Veille sécuritéBackend & données
P3Élevée
Pillow avant 13.0.0 peut libérer deux fois la mémoire d’une image si une allocation sélective échoue pendant certaines transformations. Mettre à niveau vers Pillow 13.0.0 ou une version ultérieure.
Python
IdentifiantCVE-2026-112402
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif13.0.0
Source : NVD — CVE-2026-112402
Analyse technique
Le cas nécessite que l’allocation de l’image de sortie réussisse mais que l’allocation supplémentaire de la table de recherche échoue pendant une transformation EXTENT ou AFFINE ciblée.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-19 à 22:17:07.633Z, soit le 2026-10-20 à 00:17:07.633+02:00, dans la période. Sa mise à jour NVD est horodatée le 2026-10-20 à 21:48:50.250+02:00.
ImpactCrash ou corruption mémoire.
Versions affectéesVersions antérieures à 13.0.0
Version corrigée13.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
EPSS0,44% · percentile 36,6%
Publication2026-10-20T00:17:07.633+02:00
Mise à jour2026-10-20T21:48:50.250+02:00
Action recommandée
Mettre à niveau vers Pillow 13.0.0 ou une version ultérieure; examiner les transformations d’images de grande taille avec des entrées non fiables.
Sources
Priorisation DFS : P3 · 1 source(s).