Veille sécuritéBackend & données
P4Moyenne
Pillow de 11.3.0 à une version antérieure à 13.0.0 peut subir un use-after-free lors de l’encodage TIFF en mémoire après le rejet d’un tag par libtiff. Mettre à niveau vers Pillow 13.0.0 ou une version ultérieure.
Python
IdentifiantCVE-2026-112396
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif13.0.0
Source : NVD — CVE-2026-112396
Analyse technique
Lors de l’encodage de tags TIFF contrôlés par un utilisateur dans un BytesIO, le chemin d’erreur peut libérer le tampon avant le nettoyage du handle TIFF; une écriture ultérieure peut alors viser la mémoire libérée.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-19 à 22:17:06.837Z, soit le 2026-10-20 à 00:17:06.837+02:00, dans la période. Sa mise à jour NVD est horodatée le 2026-10-20 à 21:50:26.943+02:00.
ImpactCrash du processus et possibilité d’exécution de code selon les circonstances.
Versions affectéesVersions à partir de 11.3.0 et antérieures à 13.0.0
Version corrigée13.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
EPSS0,46% · percentile 38,8%
Publication2026-10-20T00:17:06.837+02:00
Mise à jour2026-10-20T21:50:26.943+02:00
Action recommandée
Mettre à niveau vers Pillow 13.0.0 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).