CVE-2026-96639
Carregadores multi-frame do Pillow podem reutilizar armazenamento nativo de imagem obsoleto após transições de modo.
Traduzido automaticamente do inglês.
Carregadores de imagens multi-frame do Pillow podem reter o armazenamento nativo do ImagingCore alocado para um frame enquanto alteram o modo e os azulejos do decodificador da imagem do lado do Python para um frame posterior.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.8 (v3.1)
- EPSS
- 0,57% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- Pillow (pip) >= 11.0.0, < 13.0.0, corrigido em 13.0.0 · GHSA-v9pv-5gc8-w2m6