CVE-2026-25990

Nome do Software Vulnerável e Versões Afetadas Versões do Pillow de 10.3.0 a 12.1.0

Descrição O Pillow é uma biblioteca de imagens para Python. Um problema de escrita fora dos limites pode ocorrer ao carregar uma imagem PSD especialmente criada. Esta falha existe no manipulador de Documentos do Photoshop (PSD) do Pillow. O problema afeta as versões do Pillow 10.3.0 e posteriores.

Recomendações Atualize para a versão 12.1.1 do Pillow. Como solução alternativa, use o parâmetro formats em Image.open() para impedir que imagens PSD sejam abertas.