CVE-2026-96636 — обход защиты Pillow от декомпрессионных бомб через seek() для многокадровых MPO и DCX

Защита Pillow от декомпрессионных бомб по умолчанию проверяет только первый кадр. В файлах MPO и DCX последующий кадр с чрезвычайно большими размерами может обойти проверку, а его загрузка может исчерпать память или привести к завершению процесса из-за OOM.