[CVE-2026-96639 ] Published: Oct 21, 2026, 9:20:00 PM UTC
pillow: CVE-2026-96639
Critical(9.8) Afectada Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
[CVE-2026-96638 ] Published: Oct 21, 2026, 8:47:21 PM UTC
pillow: CVE-2026-96638
Medium(6.5) Afectada Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
[CVE-2026-112398 ] Published: Oct 19, 2026, 10:17:00 PM UTC
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's FlashPix JPEG-tile decoder can write decoded scanlines beyond the allocated tile buffer. FlashPix (FPX) JPEG decoding selects raw mode LA
Critical(9.2) Afectada Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
[CVE-2026-112403 ] Published: Oct 19, 2026, 10:17:00 PM UTC
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's JPEG decoder can write a full-width scanline into a buffer sized for a requested draft scale. ImagingJpegDecode does not verify libjpeg's
Critical(9.2) Afectada Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
[CVE-2026-112900 ] Published: Oct 19, 2026, 10:17:00 PM UTC
Pillow is a Python imaging library. From 2.6.0 until 13.0.0, Pillow is vulnerable to argument injection when invoking Ghostscript for EPS input. EpsImagePlugin.Ghostscript passes a caller-controlled i
Critical(9.8) Afectada Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
[CVE-2026-112898 ] Published: Oct 19, 2026, 10:04:23 PM UTC
Pillow is a Python imaging library. From 9.1.0 until 13.0.0, Pillow can disclose uninitialized stack memory when Image.quantize() uses an empty palette. ImagingPaletteCacheUpdate() leaves a local cach
Medium(6.9) Afectada Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
[CVE-2026-112893 ] Published: Oct 19, 2026, 9:53:49 PM UTC
Pillow is a Python imaging library. From 10.0.0 until 13.0.0, Pillow can free an invalid glyph pointer during FreeType rendering with an active stroker. If FT_Load_Glyph fails, cleanup may call FT_Don
High(8.2) Afectada Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
[CVE-2026-112404 ] Published: Oct 19, 2026, 9:27:56 PM UTC
Pillow is a Python imaging library. From 8.1.0 until 13.0.0, Pillow's TIFF tile and RGBA decode paths can read beyond row data produced by libtiff. In _decodeTile and the RGBA unpacker path, when Pill
High(8.8) Afectada Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
[CVE-2026-112399 ] Published: Oct 19, 2026, 9:10:11 PM UTC
Pillow is a Python imaging library. From 8.1.0 until 13.0.0, Pillow can allocate an APNG disposal background at the full canvas size before applying the decompression-bomb check. A crafted APNG with a
High(8.7) Afectada Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
[CVE-2026-112395 ] Published: Oct 19, 2026, 8:59:15 PM UTC
Pillow is a Python imaging library. From 8.2.0 until 13.0.0, Pillow's tiled-TIFF decoder can read past the tile buffer while copying four-byte pixels. In _decodeTile, libtiff can return a tile allocat
Medium(6.5) Afectada Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Afectada
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
[CVE-2026-114501 ] Published: Oct 21, 2026, 9:17:09 PM UTC
pillow: CVE-2026-114501
Medium(6.3) Desconocido Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-96636 ] Published: Oct 21, 2026, 9:05:20 PM UTC
pillow: CVE-2026-96636
Medium(6.5) Desconocido Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-96640 ] Published: Oct 21, 2026, 9:03:22 PM UTC
pillow: CVE-2026-96640
High(8.2) Desconocido Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-96637 ] Published: Oct 21, 2026, 9:01:20 PM UTC
pillow: CVE-2026-96637
High(7.1) Desconocido Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-96778 ] Published: Oct 21, 2026, 8:58:24 PM UTC
pillow: CVE-2026-96778
High(8.1) Desconocido Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-96643 ] Published: Oct 21, 2026, 8:56:26 PM UTC
pillow: CVE-2026-96643
High(7.5) Desconocido Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-96644 ] Published: Oct 21, 2026, 8:54:43 PM UTC
pillow: CVE-2026-96644
High(7.1) Desconocido Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm
[CVE-2026-96641 ] Published: Oct 21, 2026, 8:51:24 PM UTC
pillow: CVE-2026-96641
Medium(6.5) Desconocido Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-96642 ] Published: Oct 21, 2026, 8:49:56 PM UTC
pillow: CVE-2026-96642
High(7.1) Desconocido Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-112901 ] Published: Oct 19, 2026, 10:09:52 PM UTC
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's XBM header parser is vulnerable to regular-expression denial of service. In XbmImageFile._open, when an application calls Image.open() on
Medium(6.9) Desconocido Detalles (6) 9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Desconocido
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Desconocido
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Desconocido
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
