Критическая уязвимость в популярной библиотеке Pillow для Python позволяет выполнять код с помощью специально сформированного изображения

Уязвимости в библиотеке Pillow могут позволить выполнять команды операционной системы или вызвать сбой процесса с помощью вредоносного файла либо имени файла. Pillow 13.0.0 исправляет описанные проблемы. Согласно источнику, ни одна из уязвимостей не используется в известных атаках.