—
PYSEC-2021-317
상세
The package pillow from 0 and before 8.3.2 are vulnerable to Regular Expression Denial of Service (ReDoS) via the getrgb function.
이 버전이 영향받나요?
사용 중인 패키지 버전을 입력하면 즉시 평가합니다.
영향 패키지
PyPI / pillow
최초 영향 버전:
0 수정 버전: 9e08eb8f78fdfd2f476e1b20b7cf38683754866b 수정
pip install --upgrade 'pillow>=9e08eb8f78fdfd2f476e1b20b7cf38683754866b'