Veille sécuritéBackend & données
P3Élevée
Pillow avant 13.0.0 peut planter lorsqu’un filtre de rang est appliqué à une image de taille nulle. Mettre à niveau Pillow vers 13.0.0 ou une version ultérieure.
Python
IdentifiantCVE-2026-112392
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif13.0.0
Source : NVD — CVE-2026-112392
Analyse technique
Le filtre peut provoquer une lecture de pixels dans un stockage vide lors de l’expansion de l’image, entraînant un crash du processus natif.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-19 à 22:17:06.587Z, soit le 2026-10-20 à 00:17:06.587+02:00, dans la période. Sa mise à jour NVD est également horodatée le 2026-10-20 à 21:50:26.943+02:00.
ImpactDéni de service par crash d’un processus traitant l’image.
Versions affectéesVersions antérieures à 13.0.0
Version corrigée13.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.2
EPSS0,29% · percentile 20,4%
Publication2026-10-20T00:17:06.587+02:00
Mise à jour2026-10-20T21:50:26.943+02:00
Action recommandée
Mettre à niveau vers Pillow 13.0.0 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).