CVSS 9.8Votre codeVotre entreprise
CVE-2026-112900 · Pillow
bibliothèque Python très utilisée pour ouvrir et traiter des images · Dernière mention le 20 octobre 2026
Le risque
En faisant ouvrir une image EPS au nom de fichier piégé, un pirate peut exécuter des commandes sur le serveur et en prendre le contrôle à distance.
Que faire
Mettez à jour Pillow vers la version 13.0.0 ou plus récente, dans tous vos projets Python qui l'utilisent.
Détails techniques : CVE-2026-112900 sur cve.org (nouvel onglet)
2 sources suivies par le Signal Clair en parlent.