Le journal DFS
CVE-2026-112900
-
Pillow : injection d’arguments dans l’appel à Ghostscript lors du rendu EPS
P3 · Critique · CVE-2026-112900 — Lors du rendu d’une image EPS, Pillow transmet le nom du fichier à Ghostscript sans neutraliser les noms interprétables comme…