Falha crítica na popular biblioteca de imagens Pillow do Python permite execução de código por meio de uma imagem manipulada

A Pillow, a biblioteca de imagens mais amplamente utilizada para Python, pode ser forçada a executar comandos do sistema operacional em um servidor ao especificar o nome de um arquivo que ela é instruída a abrir. A falha, CVE-2026-112900, reside na forma como a Pillow processa imagens EPS, que ela abre passando o nome do arquivo para o Ghostscript, um programa separado que ela executa para converter a imagem em pixels, sem verificar o nome previamente.