Menampilkan 1 artikel dengan tag ini.
CVE-2026-112900 pada Pillow memungkinkan argument injection melalui nama file EPS ketika Ghostscript dipanggil. Artikel ini membahas kondisi exposure dan mitigasi backend upload gambar.