Sécurité

P3 · Élevée · CVE-2026-112405 — `Image.merge()` ne valide pas le premier canal et peut déréférencer un pointeur nul lorsque celui-ci est une image de mode…

P3 · Élevée · CVE-2026-112893 — Pillow peut effectuer une libération invalide ou double d’un objet glyph lorsque le chargement d’un glyphe échoue pendant le rendu…

P3 · Élevée · CVE-2026-96778 — L’encodeur JPEG de Pillow peut écrire au-delà d’un tampon de tas lors de la réémission d’une image contenant un profil…

P3 · Élevée · CVE-2026-96644 — Sur les versions Windows de Pillow, des dimensions WMF/EMF malformées peuvent faire lire au gestionnaire natif au-delà du tampon alloué,…

P3 · Élevée · CVE-2026-96643 — Le traitement EXIF d’un PNG contenant un grand nombre de marqueurs répétés peut prendre un temps quadratique et monopoliser le…

P3 · Élevée · CVE-2026-96642 — TarIO de Pillow peut boucler indéfiniment et consommer un processeur à pleine charge lorsqu’il rencontre un en-tête TAR dont la…

P3 · Élevée · CVE-2026-96640 — Lors de l’ajout d’une image à un PDF existant, Pillow peut parcourir de façon répétée des références dupliquées dans un…

P3 · Élevée · CVE-2026-96637 — Pillow avant 13.0.0 ne relance pas le contrôle de bombes de décompression lorsqu’un accès à une image SPIDER ultérieure remplace…

P3 · Élevée · CVE-2026-114145 — GitPython peut cloner un sous-module contrôlé par un attaquant dans un chemin sensible tel que .git/hooks avant de rejeter le…

P3 · Élevée · CVE-2026-113776 — Les scripts d’activation générés par virtualenv peuvent exécuter du code lorsque le chemin de l’environnement ou le prompt contient le…