#Pillow

GitHubにPillowの脆弱性2件、画像処理の実行権限と出力条件を確認

GitHub Advisory DatabaseにPillowのコード実行と情報漏えいの脆弱性が掲載されています。olefileの導入状況、外部画像の取り込み、Arrow出力の設定が確認点です。修正版や影響する版の全範囲は資料では確認できません。