Red Hat CVE 数据库·· 3 天前AI 评分27
Pillow TIFF 编码器越界读取导致拒绝服务漏洞
pillow: Pillow: Denial of Service via out-of-bounds read in TIFF encoder
AI 导读
Pillow 的 TIFF 编码器存在越界读取问题，可导致拒绝服务。该漏洞编号为 CVE-2026-54321，影响 Pillow 12.0.0 及更早版本，攻击者可通过构造恶意 TIFF 图像触发崩溃。官方已在 12.1.0 版本中修复，建议用户尽快升级。
来源：Red Hat CVE 数据库 · access.redhat.com