В Pillow 13.0.0 закрыли уязвимость выполнения команд через имя EPS-файла. Для атаки требовались установленный Ghostscript и контроль злоумышленника над именем файла.
Обзор уязвимостей (15-21 августа): еженедельный дайджест CISOCLUB.
Обзор уязвимостей (4-10 июля): еженедельный дайджест CISOCLUB.
