Критическая уязвимость в Pillow позволяет выполнить код через EPS-изображение

В библиотеке Pillow для Python нашли уязвимость CVE-2026-112900: при открытии EPS-изображения имя файла передаётся в Ghostscript без проверки, что позволяет выполнить команды ОС на сервере. Pillow — самая распространённая библиотека работы с изображениями в Python.

• Уязвимость CVE-2026-112900 затрагивает обработку EPS-изображений в Pillow
• Имя файла уходит в Ghostscript без проверки, открывая путь к RCE
• Pillow — самая популярная библиотека изображений для Python