fuente: https://thehackernews.com/2026/10/critical-flaw-in-pythons-popular-pillow.html
Pillow, la biblioteca de imágenes más utilizada para Python, puede ejecutar comandos del sistema operativo en un servidor especificando el nombre de un archivo que se le indica abrir. El fallo, CVE-2026-112900, se encuentra en cómo Pillow maneja las imágenes EPS, abriendolas pasando el nombre del archivo a Ghostscript, un programa separado que ejecuta para convertir la imagen en pixeles, sin verificar primero el nombre.
Los hackers comprometieron la paquete PyPI del proyecto LuzLLM y publicaron imágenes Docker maliciosas con un payload que roba credenciales, secretos y variable...
Leer artículo →La gigante japonesa de juegos Capcom ha confirmado que los hackers incumplieron su servicio de membresía, CAPCOM ID, revelando más de 11.7 millones de direccion...
Leer artículo →Plataforma en nube Railway emitió un aviso urgente a sus usuarios tras detectar actividad sospechosa en sus sistemas que almacenan variables de entorno de clien...
Leer artículo →