מקור: The Hacker News
חוקרי אבטחה חשפו פגיעות קריטית בספריית עיבוד התמונה הפופולרית Pillow עבור שפת פייתון, המזוהה תחת המזהה CVE-2026-112900. הפגיעות מאפשרת לתוקפים להריץ פקודות מערכת באופן שרירותי על שרתים המשתמשים בספרייה, וזאת באמצעות העברת שם קובץ זדוני בתצורת EPS. הבעיה נובעת מכך ש-Pillow מעבירה את נתיב הקובץ ישירות לתוכנת Ghostscript לצורך המרה, מבלי לבצע סינון או בדיקה מקדימה של שם הקובץ. חשיפה זו מדגישה את הסיכון הכרוך בטיפול בקבצים חיצוניים בסביבות שרת, ומחייבת עדכון גרסה מיידי עבור מפתחים המשתמשים בספרייה זו כדי למנוע אפשרות של השתלטות על שרתים וגישה למידע רגיש.
