Een kritieke beveiligingsfout in de Python Pillow-bibliotheek (CVE-2026-112900) stelt aanvallers in staat om besturingssysteemcommando’s uit te voeren via speciaal vervaardigde EPS-afbeeldingen. Het probleem ontstaat doordat bestandsnamen onveilig worden doorgegeven aan Ghostscript zonder voorafgaande validatie. Beheerders wordt geadviseerd om debibliotheek direct te updaten.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →