Red Hat CVE 数据库·· 3 天前AI 评分55
Red Hat 通告 Pillow 在 TIFF 编码时存在堆 UAF 可致任意代码执行 CVE-2026-112396
pillow: pillow: arbitrary code execution via heap use-after-free during TIFF encoding
AI 导读
Red Hat CVE 数据库收录 CVE-2026-112396，指出 Pillow 在 TIFF 编码过程中存在堆 use-after-free，可导致任意代码执行。通告正文仅给出该漏洞标题，未列出受影响版本区间与修复版本。
来源：Red Hat CVE 数据库 · access.redhat.com