GitLab Blog · Daniel Abeles ·
Pillow CVE-2026-112900: How to find and fix it with GitLab
Pillow 13.0.0 corrige CVE-2026-112900, una vulnerabilidad crítica en el manejo de archivos EPS que puede permitir la inyección de argumentos al invocar Ghostscript; la versión también corrige otros problemas de seguridad graves. La guía recomienda actualizar Pillow, revisar las versiones distribuidas por cada sistema operativo y retirar Ghostscript de las imágenes que no necesiten compatibilidad con EPS. Para localizar y priorizar proyectos afectados, describe el uso de Dependency Scanning, Container Scanning, GitLab Orbit y búsquedas de código, además de flujos con agentes para preparar merge requests que deben ser revisados por una persona. GitLab indica que sus productos e infraestructura gestionada no están afectados.
Upgrade to Pillow 13.0.0, then use dependency scanning, code search, and GitLab Duo Agent Platform to patch every affected Python project in your groups.