BREAKING
Tedarikçi Anahtarı Sızıntısı, 238.000 Denver Sağlık Planı Üyesinin Verilerini Riske Attı ● Socure, AI temsilcilerini doğrulanmış kişi ve işletmelere bağlar ● HPE, Ağ Ürünlerindeki Düzinelerce Kritik Kusuru Düzeltiyor ● Sekoia, katı veri kontrollerine sahip kuruluşlar için kendi kendine barındırılan dağıtımı sunuyor ● DNSFilter LUMINATE, DNS güvenliğini, yapay zeka kontrollerini ve uzaktan çalışma korumasını birleştirir ● FireMon Agentic AI, ekiplerin erişimi araştırmasına ve politika değişikliklerini hazırlamasına yardımcı oluyor ● Exeon, tehdit algılamayı gölge yapay zekayı ve otonom aracıları kapsayacak şekilde genişletiyor ● Microsoft, sertifika güncellemeleriyle bant dışı Windows düzeltmelerini yayınladı ● Siber saldırı New Mexico Üniversitesi hastanelerini aksattı, gasp grubu saldırıyı üstlendi ● CISA, siber düşmanları ABD'nin kritik altyapısının dışına itme planını ortaya koyuyor ● Tedarikçi Anahtarı Sızıntısı, 238.000 Denver Sağlık Planı Üyesinin Verilerini Riske Attı ● Socure, AI temsilcilerini doğrulanmış kişi ve işletmelere bağlar ● HPE, Ağ Ürünlerindeki Düzinelerce Kritik Kusuru Düzeltiyor ● Sekoia, katı veri kontrollerine sahip kuruluşlar için kendi kendine barındırılan dağıtımı sunuyor ● DNSFilter LUMINATE, DNS güvenliğini, yapay zeka kontrollerini ve uzaktan çalışma korumasını birleştirir ● FireMon Agentic AI, ekiplerin erişimi araştırmasına ve politika değişikliklerini hazırlamasına yardımcı oluyor ● Exeon, tehdit algılamayı gölge yapay zekayı ve otonom aracıları kapsayacak şekilde genişletiyor ● Microsoft, sertifika güncellemeleriyle bant dışı Windows düzeltmelerini yayınladı ● Siber saldırı New Mexico Üniversitesi hastanelerini aksattı, gasp grubu saldırıyı üstlendi ● CISA, siber düşmanları ABD'nin kritik altyapısının dışına itme planını ortaya koyuyor

Critical Flaw in Python’s Popular Pillow Image Library Allows Code Execution via a Crafted Image

4 gün önce
The Hacker News
2 views

Pillow, the most widely used image library for Python, can be made to run operating system commands on a server by specifying the name of a file it is told to open. The flaw, CVE-2026-112900, is in the way Pillow handles EPS images, which it opens by passing the file's name to Ghostscript, a separate program it runs to turn the image into pixels, without checking the name first.

Pillow, the most widely used image library for Python, can be made to run operating system commands on a server by specifying the name of a file it is told to open. The flaw, CVE-2026-112900, is in the way Pillow handles EPS images, which it opens by passing the file's name to Ghostscript, a separate program it runs to turn the image into pixels, without checking the name first.

Original Source

This news was automatically aggregated from The Hacker News.

Read on Original Source