Pillow, наиболее широко используемую библиотеку изображений для Python, можно настроить для запуска команд операционной системы на сервере, указав имя файла, который ей предлагается открыть. Уязвимость CVE-2026-112900 связана с тем, как Pillow обрабатывает изображения EPS, которые он открывает, передавая имя файла Ghostscript, отдельной программе, которую он запускает для преобразования изображения в пиксели, без предварительной проверки имени.
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
