PT-2026-55966
CVE-2026-55798
·
Publicado
2026-07-06
·
Atualizado
2026-07-20
Descrição por
CVSS 3.1
4.5
MédiaMétricasAV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Pillow versões anteriores a 12.3.0
Description
A função
WindowsViewer.get command() constrói um comando de shell cmd.exe ao incorporar um caminho de arquivo em uma f-string sem a devida filtragem. O resultado é então passado para subprocess.Popen(..., shell=True), o que permite a injeção de comandos arbitrários do cmd.exe por meio de metacaracteres de shell no caminho do arquivo.Recommendations
Atualize para a versão 12.3.0.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾