fuente: https://thehackernews.com/2026/10/critical-flaw-in-pythons-popular-pillow.html
Pillow, la biblioteca de imágenes más utilizada para Python, puede ejecutar comandos del sistema operativo en un servidor especificando el nombre de un archivo que se le indica abrir. El fallo, CVE-2026-112900, se encuentra en cómo Pillow maneja las imágenes EPS, abriendolas pasando el nombre del archivo a Ghostscript, un programa separado que ejecuta para convertir la imagen en pixeles, sin verificar primero el nombre.
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli...
Leer artículo →Okta ha revelado un fallo de seguridad crítico en el Gateway de Acceso de Okta que permite a un administrador autenticado ejecutar comandos del sistema a través...
Leer artículo →Los usuarios de WhatsApp en India podrían enfrentar problemas de acceso sin una tarjeta SIM registrada según nuevas reglas gubernamentales que entrarán en vigor...
Leer artículo →