Mittel
CVE-2026-113716
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 426
Filter zurücksetzen
Mittel
CVE-2026-112898
Pillow: Image.quantize() with empty palette leaks uninitialized stack memory
Mittel
CVE-2026-112901
Pillow: ReDoS in XbmImagePlugin: 512-byte file stalls Image.open() for minutes
Mittel
CVE-2026-112899
Pillow: EPS load(scale) lets Ghostscript render past the decompression bomb limit
Mittel
CVE-2026-112891
Pillow: Quadratisches Kopieren von GIF-Kommentaren beim Speichern
Eine Schwachstelle in Pillow führt beim Speichern von GIF-Dateien mit langen Kommentaren zu wiederholten Kopiervorgängen. Dies kann bei der Verarbeitung nicht vertrauenswürdiger Bild-Uploads eine hohe CPU-Auslastung und Denial-of-Service-Zustände verursachen.
Mittel
CVE-2026-112394
Pillow: P;2L- und P;4L-Decoder können 1 bis 3 Bytes über die Puffergröße hinaus lesen
Eine Out-of-bounds-Read-Schwachstelle in Pillow ermöglicht es bestimmten Decodern, Heap-Speicher jenseits der Puffergrenzen zu lesen. Dies kann dazu führen, dass benachbarte Speicherdaten in decodierte Pixelwerte einfließen oder die Anwendung abstürzt.
Hoch
CVE-2026-112392
Pillow: NULL-Zeiger-Dereferenzierung in ImagingExpand über Rangfilter bei Bildern mit der Größe Null
In Pillow führt das Anwenden von Rang-, Median-, Minimum- oder Maximumfiltern auf Bilder mit einer Breite oder Höhe von null zu einer NULL-Zeiger-Dereferenzierung. Angreifer können dies für Denial-of-Service-Angriffe ausnutzen.
Hoch
CVE-2026-112390
Pillow: Endlosschleife in MIC n_frames bei eingebettetem TIFF
Eine Schwachstelle in Pillow ermöglicht es präparierten Microsoft Image Composer (MIC)-Dateien mit eingebetteten TIFF-Streams, beim Abfragen der Frame-Anzahl eine Endlosschleife und 100 % CPU-Last auszulösen, was zu einem Denial of Service führt.
Hoch
CVE-2026-112405
Pillow: NULL-Zeiger-Dereferenzierung in Image.merge durch ein ungeprüftes Band 0
Eine NULL-Zeiger-Dereferenzierung in Pillow ermöglicht es Angreifern, über manipulierte Bilddateien, die über das IPTC-Modul und Image.merge verarbeitet werden, einen Denial-of-Service durch einen Prozessabsturz herbeizuführen.
Hoch
CVE-2026-112893
Pillow: Ungültige Speicherfreigabe beim FreeType-Glyph-Rendering bei aktivem Stroker
In Pillow kann das Rendern von Text mit Strichbreite über FreeType bei fehlerhaften Glyphen zu einer ungültigen Speicherfreigabe oder einem Double Free führen, wenn Schriften aus nicht vertrauenswürdigen Daten geladen werden.
Kritisch
CVE-2026-112900
Pillow: Argument-Injection beim Ghostscript-Aufruf mit möglichem RCE-Risiko
In Pillow ermöglicht eine fehlende Bereinigung von Dateinamen bei Aufrufen von Ghostscript eine Argument-Injection, wenn Pfade mit Sonderzeichen an Image.open() übergeben werden. Dies kann potenziell zur Remotecodeausführung führen.
Mittel
CVE-2026-113794
pypdf: Mögliche Endlosschleife beim Erreichen von Dateiende (EOF) in Standard-xref-Tabelle
Ein Angreifer kann in pypdf eine Endlosschleife auslösen, indem er eine manipulierte, unvollständige PDF-Datei bereitstellt, die innerhalb der xref-Tabelle endet.
Hoch
CVE-2026-113732
virtualenv activate.fish führt Befehle aus einem Pfad oder Prompt mit einem Backslash vor einem Anführungszeichen aus
In virtualenv kann das Skript activate.fish bei Pfaden oder Prompts, die einen Backslash vor einem Anführungszeichen enthalten, beliebige Befehle ausführen. Dies betrifft alle Versionen vor 21.14.2.
Mittel
CVE-2026-113793
pypdf: Mögliche Endlosschleife beim Entfernen von Baum-Elementen
Eine Schwachstelle in pypdf ermöglicht es Angreifern, durch eine manipulierte PDF-Datei eine Endlosschleife auszulösen, wenn ein Objekt wie ein Gliederungselement aus einer Baumstruktur entfernt wird.
Mittel
CVE-2026-113792
pypdf: Mögliche Endlosschleife in PdfWriter.find_outline_item
Eine Schwachstelle in pypdf ermöglicht es Angreifern, ein manipuliertes PDF-Dokument zu erstellen, das beim Verarbeiten von Gliederungselementen eine Endlosschleife auslöst und so einen Denial-of-Service verursacht.
Hoch
CVE-2026-113776
virtualenv-Aktivierungsskripte führen Code aus einem Pfad aus, der einen Platzhalternamen enthält
Eine Schwachstelle in virtualenv-Aktivierungsskripten ermöglicht die Ausführung von beliebigem Code, wenn Pfade oder Eingabeaufforderungen Platzhalternamen enthalten. Das Aktivieren einer manipulierten Umgebung kann dazu führen, dass unerwünschte Befehle ausgeführt werden.
Mittel
CVE-2026-113795
pypdf: Möglicher hoher Speicherverbrauch bei Datenströmen mit mehreren Filtern
Eine Schwachstelle in pypdf ermöglicht es Angreifern, durch manipulierte PDF-Dateien mit ressourcenintensiven Datenstromfiltern einen hohen Speicherverbrauch herbeizuführen.
Kritisch
CVE-2026-112403
Pillow: Heap-Pufferüberlauf in ImagingJpegDecode
Ein Heap-Pufferüberlauf in Pillow ermöglicht es Angreifern, beim Dekodieren speziell gestalteter verlustfreier JPEG-Bilder mit Draft-Skalierung über die Puffergrenzen zu schreiben. Das Problem entsteht, weil libjpeg-turbo Skalierungsanfragen ignoriert, was zu Speicherbeschädigungen führt.
Hoch
CVE-2026-112895
Pillow: Unbegrenzte Rekursion beim Parsen eines PDF-Seitenbaums oder einer Trailer-Kette (unvollständiger Fix für CVE-2026-42310)
In Pillow können unbegrenzte Rekursionen beim Parsen von PDF-Seitenbäumen oder Trailer-Ketten zu übermäßigem CPU- und Speicherverbrauch sowie Denial-of-Service führen.
Hoch
CVE-2026-112400
Pillow: GIF seek behält verworfene Größe nach DecompressionBombError bei und ermöglicht DoS
Ein Fehler in Pillow ermöglicht es einer manipulierten GIF-Datei, eine übermäßige Speicherbelegung auszulösen, wenn eine Anwendung Dekomprimierungsfehler beim Frame-Wechsel abfängt und dasselbe Bildobjekt weiterverwendet. Dies kann zur Erschöpfung des Speichers und zu Denial-of-Service führen.
Hoch
CVE-2026-112397
Pillow: Speicherzugriff außerhalb der Grenzen in _imagingmorph bei Bildern mit Breite null
In Pillow besteht eine Sicherheitslücke durch Speicherzugriffe außerhalb der Grenzen bei Morphologie-Operationen auf Bildern mit der Breite null. Das Verarbeiten speziell präparierter PPM- oder PGM-Dateien kann zu einem Absturz der Anwendung oder möglicher Speicherkorruption führen.
Mittel
CVE-2026-112395
Pillow-Decoder für gekachelte TIFFs liest über Kachelpuffer hinaus in copy4 (Unpack.c:1290)
Ein Pufferüberlauf beim Lesen im TIFF-Decoder von Pillow kann zu einem Prozessabsturz oder zur Offenlegung von Heap-Speicher führen, wenn eine manipulierte Kachel-TIFF-Datei verarbeitet wird.
Mittel
CVE-2026-111065
aiohttp: Erschöpfung des Connector-Pools durch Max-Age-Überlauf
Ein Überlauf bei der Verarbeitung von Max-Age in aiohttp kann das Schließen von Verbindungen verhindern, wodurch Angreifer den Verbindungspool vorübergehend erschöpfen können, bis die Garbage Collection greift.
Mittel
CVE-2026-111748
AIOHTTP: Absolute Ziel-URIs können Request.scheme fälschen
In AIOHTTP können Anfragen in absoluter Form das Verbindungsschema fälschen. Wenn eine Anwendung dieses Schema für Sicherheitsprüfungen nutzt, können Angreifer die Logik umgehen und unverschlüsselte Verbindungen als verschlüsselt erscheinen lassen oder umgekehrt.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.