CVE-2026-96636 — Pillowi dekompressioonipommi kaitse möödahiilimine MPO ja DCX mitme kaadriga seek()-i kaudu
Pillowi dekompressioonipommi kaitse kontrollib vaikimisi ainult esimest kaadrit. MPO- ja DCX-failides võib hilisem väga suurte mõõtmetega kaader kontrolli mööda minna ning selle laadimine võib põhjustada mälu ammendumise või protsessi OOM-i tõttu lõpetamise.
CERT24