A inteligência artificial Claude, desenvolvida pela Anthropic, ajudou pesquisadores a identificar vulnerabilidades na biblioteca Pillow, amplamente utilizada para processamento de imagens em Python.
Entre os problemas corrigidos está uma falha presente desde 2013, identificada como CVE-2026-112393, que afeta o processamento de imagens TIFF comprimidas diretamente na memória.
A vulnerabilidade pode provocar falhas em aplicações e, quando combinada com outro problema de segurança, permitir a execução de código malicioso.
Outra falha, CVE-2026-112403, foi descoberta com auxílio do Claude e validada por pesquisadores da Ada Logics. Ela afeta a criação de miniaturas de imagens JPEG e pode causar corrupção de memória.
A atualização também corrige a CVE-2026-112900, vulnerabilidade que pode permitir a execução de comandos em servidores que processam arquivos EPS com nomes manipulados.
O Pillow registra aproximadamente 436 milhões de downloads mensais, demonstrando a dimensão do possível impacto sobre aplicações web e projetos de inteligência artificial.
As vulnerabilidades foram corrigidas na versão 13.0.0, disponibilizada em 16 de outubro. Até o momento, não há confirmação de exploração ativa dessas falhas.
Administradores devem atualizar a biblioteca e verificar aplicações que utilizam versões antigas. A nova versão exige Python 3.11 ou superior.
