CVE-2026-55379

Nome do Software Vulnerável e Versões Afetadas Pillow versões anteriores a 12.3.0

Descrição A função bdf char() em PIL/BdfFontFile.py lê os campos de largura e altura BBX de um arquivo de fonte BDF e passa essas dimensões controladas por um invasor para Image.new() sem invocar Image. decompression bomb check(). Isso ignora a proteção documentada contra bombas de descompressão, que é um mecanismo de segurança projetado para evitar o processamento de arquivos maliciosamente criados que se expandem para um tamanho enorme na memória, resultando em alocação excessiva de memória.

Recomendações Atualize para a versão 12.3.0.