Securitate cibernetică
Pillow: o imagine EPS cu nume de fișier „otrăvit” putea rula comenzi pe serverele Python
O vulnerabilitate critică în cea mai folosită bibliotecă de imagini pentru Python permite execuția de cod prin numele fișierului trimis la Ghostscript. Pillow 13.0.0, lansat pe 16 octombrie, închide breșa și mai multe erori de memorie, dar tranziția implică și renunțarea la Python 3.10.
23 octombrie la 12:02 · 5 min
