CVE-2026-55380

Nome do Software Vulnerável e Versões Afetadas Pillow versões anteriores a 12.3.0

Descrição Na biblioteca de imagens Python, a função GdImageFile. open() em PIL/GdImageFile.py lê as dimensões da imagem do cabeçalho GD 2.x e as armazena em self. size sem invocar Image. decompression bomb check(). Isso permite que um arquivo .gd especialmente criado desencadeie uma alocação excessiva de C-heap durante o carregamento, o que pode levar a uma negação de serviço. Alocação de C-heap refere-se ao processo de reservar um bloco de memória na área de heap do ambiente de execução C.

Recomendações Atualize para a versão 12.3.0.