CVE-2026-112899— Pillow 图像库 EPS 加载远程代码执行漏洞
一分钟漏洞结论
影响对象
python-pillow Pillow
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Pillow 是一个 Python 图像处理库。在 2.3.0 到 12.3.0 版本中，EPS 渲染功能在调用 Ghostscript 之前，未对缩放后的图像尺寸进行验证。如果应用程序使用大于 1 的应用程序选定缩放比例来处理不可信的 EPS 或 PostScript 文件，则可能导致 Ghostscript 过度消耗 CPU 和临时磁盘资源。在具备“解压炸弹”防护的版本中，缩放后的输出仅在 Ghostscript 完成渲染后才进行检查，因此资源消耗可能超出配置的像素限制。该问题的放大效应取决于应用程序所选的缩放
可能的 ATT&CK 技术 1 AI
T1499 · Endpoint Denial of Service
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-112899 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Pillow: EPS load(scale) lets Ghostscript render past the decompression bomb limit
来源: CVE Program / CVE List V5
Vulnerability Description
Pillow is a Python imaging library. In versions 2.3.0 through 12.3.0, EPS rendering does not validate the scaled image dimensions before invoking Ghostscript. Applications that process untrusted EPS or PostScript files using an application-selected scale greater than one can incur excessive Ghostscript CPU and temporary disk consumption. In versions with decompression-bomb protection, the scaled output is checked only after Ghostscript has completed rendering, allowing resource consumption beyond the configured pixel limit. The amplification depends on the scale selected by the application, not an attacker-controlled scale value. This issue is fixed in version 13.0.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
不加限制或调节的资源分配
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| python-pillow | Pillow | >= 2.5.0, < 13.0.0 | - |
|
二、漏洞 CVE-2026-112899 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-112899 的情报信息
请登录查看更多情报信息。
CVE-2026-112899 厂商页面 (1)
-
🔗 Release 13.0.0 · python-pillow/Pillow · GitHub x_refsource_MISC
CVE-2026-112899 其他参考 (3)
-
https://github.com/python-pillow/Pillow/pull/10112 x_refsource_MISC
-
https://github.com/python-pillow/Pillow/security/advisories/GHSA-vx6w-vv9f-6gvg x_refsource_CONFIRM