Veille sécuritéBackend & données
P4Moyenne
Pillow de 5.4.0 à une version antérieure à 13.0.0 peut effectuer des copies quadratiques lors de l’analyse des commentaires GIF. Mettre à niveau vers Pillow 13.0.0 ou une version ultérieure.
Python
IdentifiantCVE-2026-112401
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif13.0.0
Source : NVD — CVE-2026-112401
Analyse technique
L’analyse de commentaires GIF répétés concatène de façon inefficace des blocs d’octets; le travail peut survenir dès l’ouverture du fichier.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-19 à 22:17:07.503Z, soit le 2026-10-20 à 00:17:07.503+02:00, dans la période. Sa mise à jour NVD est horodatée le 2026-10-20 à 21:50:26.943+02:00.
ImpactDéni de service par consommation excessive de CPU.
Versions affectéesVersions à partir de 5.4.0 et antérieures à 13.0.0
Version corrigée13.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.9
EPSS0,37% · percentile 29,6%
Publication2026-10-20T00:17:07.503+02:00
Mise à jour2026-10-20T21:50:26.943+02:00
Action recommandée
Mettre à niveau vers Pillow 13.0.0 ou une version ultérieure; filtrer ou limiter les GIF non fiables en attendant.
Sources
Priorisation DFS : P4 · 1 source(s).