CERT24Kriitiline turvaauk Pythoni populaarses Pillow teegis võimaldab pahatahtliku pildi abil koodi käivitadaLoading data…

Kriitiline turvaauk Pythoni populaarses Pillow teegis võimaldab pahatahtliku pildi abil koodi käivitada

Pillow teegi haavatavused võivad võimaldada pahatahtliku faili või failinime abil operatsioonisüsteemi käskude käivitamist või protsessi kokkujooksmist. Pillow 13.0.0 parandab need probleemid. Allikas ei teata, et haavatavusi aktiivselt rünnakutes kasutatakse.

← Back to intelligence

Kriitiline turvaauk Pythoni populaarses Pillow teegis võimaldab pahatahtliku pildi abil koodi käivitada

Pillow teegi haavatavused võivad võimaldada pahatahtliku faili või failinime abil operatsioonisüsteemi käskude käivitamist või protsessi kokkujooksmist. Pillow 13.0.0 parandab need probleemid. Allikas ei teata, et haavatavusi aktiivselt rünnakutes kasutatakse.