Sploitus 利用聚合·· 4 小时前精选AI 评分78
Pillow 无损 JPEG 缩略图堆溢出 CVE-2026-112403 的 PoC 公开
Exploit for CVE-2026-112403
AI 导读
有人公开了 Pillow 堆缓冲区溢出漏洞 CVE-2026-112403（CWE-122）的 PoC 仓库，用 TurboJPEG 3.x 生成 8 位 SOF3 无损 JPEG，在 Pillow 12.3.0 的 Flask 缩略图服务上单次上传即可触发崩溃。
为什么值得看
公开的复现仓库给出完整触发条件与验证脚本，可用来确认自家 Pillow 缩略图服务是否受影响。
来源：Sploitus 利用聚合 · sploitus.com