GitLab Blog· Abisheik Magesh·· 1 天前精选AI 评分83
GitLab：查找并修复 Pillow CVE-2026-112900
Pillow CVE-2026-112900: How to find and fix it with GitLab
AI 导读
GitLab 指南说明了 Pillow CVE-2026-112900 的影响范围与修复方法。该漏洞属于 Ghostscript 参数注入，CVSS 4.0 评分为 9.2，影响 2.6.0 至 13.0.0 之前版本，修复版本为 13.0.0。指南还介绍借助依赖扫描、容器扫描、GitLab Orbit 和代码搜索定位并批量修复受影响项目。
推荐理由
提供受影响条件、发行版修复状态及升级排查路径，可帮助安全团队优先处置间接依赖并验证部署结果。
来源：GitLab Blog · about.gitlab.com