파이썬의 인기 이미지 라이브러리 ‘Pillow’에 발견된 치명적인 결함으로 인해, 조작된 이미지를 통해 코드가 실행될 수 있음
Critical Flaw in Python’s Popular Pillow Image Library Allows Code Execution via a Crafted Image
파이썬에서 가장 널리 사용되는 이미지 라이브러리인 Pillow는, 열도록 지시받은 파일의 이름을 지정함으로써 서버에서 운영 체제 명령을 실행하도록 만들 수 있습니다. 이 취약점(CVE-2026-112900)은 Pillow가 EPS 이미지를 처리하는 방식에 있으며, Pillow는 파일 이름을 Gh에 전달하여 이미지를 엽니다.