Разработчики библиотеки Pillow для обработки изображений на Python исправили уязвимость, позволявшую выполнять команды ОС на сервере через специально подобранное имя EPS-файла. По данным The Hacker News, исправление CVE-2026-112900 вышло 16 октября в версии 13.0.0. Об атаках с использованием уязвимостей, исправленных в этом выпуске, пока неизвестно. Уязвимость затрагивает Pillow 2.6.0–12.3.0; по оценке компании OX Security, чей отчёт привлёк внимание к уязвимостям, библиотеку скачивают около 436 млн раз в месяц...