SUSE-SU-2026:24712-1: critical: Security update for python-Pillow
SLE-SECURITY-UPDATES
null at suse.de
Fri Nov 13 16:32:50 UTC 2026
# Security update for python-Pillow
Announcement ID: SUSE-SU-2026:24712-1
Release Date: 2026-11-05T04:39:59Z
Rating: critical
References:
* bsc#1267909
* bsc#1267910
* bsc#1268996
* bsc#1273348
* bsc#1274860
* bsc#1275019
* bsc#1275179
* bsc#1275183
* bsc#1275188
* bsc#1275200
* bsc#1275213
* bsc#1280368
* bsc#1286256
* bsc#1286273
* bsc#1286287
* bsc#1286311
* bsc#1286312
* bsc#1286313
* bsc#1286314
* bsc#1286325
* bsc#1286368
* bsc#1286370
* bsc#1286372
* bsc#1286381
* bsc#1286388
* bsc#1286392
* bsc#1286396
* bsc#1286397
* bsc#1286398
* bsc#1286399
* bsc#1286400
* bsc#1286401
* bsc#1286402
* bsc#1286403
* bsc#1286404
* bsc#1286405
* bsc#1286406
* bsc#1286408
* bsc#1286411
* bsc#1286489
* bsc#1286793
* bsc#1286795
* bsc#1286796
* bsc#1286797
* bsc#1286798
* bsc#1286799
* bsc#1286800
* bsc#1286801
* bsc#1286802
* bsc#1286803
* bsc#1286804
Cross-References:
* CVE-2026-112390
* CVE-2026-112391
* CVE-2026-112392
* CVE-2026-112393
* CVE-2026-112394
* CVE-2026-112395
* CVE-2026-112396
* CVE-2026-112397
* CVE-2026-112398
* CVE-2026-112399
* CVE-2026-112400
* CVE-2026-112401
* CVE-2026-112402
* CVE-2026-112403
* CVE-2026-112404
* CVE-2026-112405
* CVE-2026-112406
* CVE-2026-112891
* CVE-2026-112892
* CVE-2026-112893
* CVE-2026-112894
* CVE-2026-112895
* CVE-2026-112896
* CVE-2026-112897
* CVE-2026-112898
* CVE-2026-112899
* CVE-2026-112900
* CVE-2026-112901
* CVE-2026-112902
* CVE-2026-114501
* CVE-2026-42246
* CVE-2026-66066
* CVE-2026-71847
* CVE-2026-73490
* CVE-2026-73491
* CVE-2026-73492
* CVE-2026-73648
* CVE-2026-96636
* CVE-2026-96637
* CVE-2026-96638
* CVE-2026-96639
* CVE-2026-96640
* CVE-2026-96641
* CVE-2026-96642
* CVE-2026-96643
* CVE-2026-96778
CVSS scores:
* CVE-2026-112390 ( SUSE ): 8.2
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112390 ( SUSE ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112390 ( NVD ): 8.2
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112390 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112391 ( SUSE ): 6.3
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
* CVE-2026-112391 ( SUSE ): 3.7 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
* CVE-2026-112391 ( NVD ): 6.3
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112391 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112392 ( SUSE ): 8.2
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112392 ( SUSE ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112392 ( NVD ): 8.2
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112392 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112393 ( SUSE ): 8.4
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112393 ( SUSE ): 8.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
* CVE-2026-112393 ( NVD ): 9.2
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112393 ( NVD ): 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
* CVE-2026-112394 ( SUSE ): 8.3
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112394 ( SUSE ): 8.2 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
* CVE-2026-112394 ( NVD ): 6.3
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112394 ( NVD ): 8.2 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
* CVE-2026-112395 ( SUSE ): 8.3
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112395 ( SUSE ): 8.2 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
* CVE-2026-112395 ( NVD ): 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
* CVE-2026-112395 ( NVD ): 8.2 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
* CVE-2026-112396 ( SUSE ): 9.2
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112396 ( SUSE ): 8.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
* CVE-2026-112396 ( NVD ): 5.9 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112396 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112397 ( SUSE ): 9.2
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112397 ( SUSE ): 8.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
* CVE-2026-112397 ( NVD ): 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112397 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112398 ( SUSE ): 9.2
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112398 ( SUSE ): 8.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
* CVE-2026-112398 ( NVD ): 9.2
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112398 ( NVD ): 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
* CVE-2026-112399 ( SUSE ): 8.2
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112399 ( SUSE ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112399 ( NVD ): 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112399 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112400 ( SUSE ): 8.2
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112400 ( SUSE ): 5.9 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112400 ( NVD ): 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112400 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112401 ( SUSE ): 6.9
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
* CVE-2026-112401 ( SUSE ): 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
* CVE-2026-112401 ( NVD ): 6.9
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112401 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112402 ( SUSE ): 8.2
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112402 ( SUSE ): 5.9 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112402 ( NVD ): 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112402 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112403 ( SUSE ): 9.2
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112403 ( SUSE ): 8.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
* CVE-2026-112403 ( NVD ): 9.2
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112403 ( NVD ): 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
* CVE-2026-112404 ( SUSE ): 8.8
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112404 ( SUSE ): 8.2 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
* CVE-2026-112404 ( NVD ): 8.8
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112404 ( NVD ): 8.2 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
* CVE-2026-112405 ( SUSE ): 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112405 ( SUSE ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112405 ( NVD ): 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112405 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112406 ( SUSE ): 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112406 ( SUSE ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112406 ( NVD ): 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112406 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112891 ( SUSE ): 6.9
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
* CVE-2026-112891 ( SUSE ): 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
* CVE-2026-112891 ( NVD ): 6.9
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112891 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112892 ( SUSE ): 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112892 ( SUSE ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112892 ( NVD ): 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112892 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112893 ( SUSE ): 8.2
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112893 ( SUSE ): 5.9 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112893 ( NVD ): 8.2
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112893 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112894 ( SUSE ): 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112894 ( SUSE ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112894 ( NVD ): 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112894 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112895 ( SUSE ): 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112895 ( SUSE ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112895 ( NVD ): 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112895 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112896 ( SUSE ): 8.8
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112896 ( SUSE ): 8.2 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
* CVE-2026-112896 ( NVD ): 8.8
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112896 ( NVD ): 7.1 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
* CVE-2026-112897 ( SUSE ): 6.9
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
* CVE-2026-112897 ( SUSE ): 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
* CVE-2026-112897 ( NVD ): 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112897 ( NVD ): 6.2 CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
* CVE-2026-112898 ( SUSE ): 6.9
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
* CVE-2026-112898 ( SUSE ): 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
* CVE-2026-112898 ( NVD ): 6.9
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112898 ( NVD ): 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
* CVE-2026-112899 ( SUSE ): 6.9
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
* CVE-2026-112899 ( SUSE ): 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
* CVE-2026-112899 ( NVD ): 6.3
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112899 ( NVD ): 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
* CVE-2026-112900 ( SUSE ): 9.2
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112900 ( SUSE ): 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
* CVE-2026-112900 ( NVD ): 9.2
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112900 ( NVD ): 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
* CVE-2026-112901 ( SUSE ): 6.9
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
* CVE-2026-112901 ( SUSE ): 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
* CVE-2026-112901 ( NVD ): 6.9
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112901 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-112902 ( SUSE ): 8.3
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-112902 ( SUSE ): 8.2 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
* CVE-2026-112902 ( NVD ): 8.3
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-112902 ( NVD ): 9.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
* CVE-2026-114501 ( SUSE ): 6.3
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
* CVE-2026-114501 ( SUSE ): 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
* CVE-2026-114501 ( NVD ): 6.3
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-114501 ( NVD ): 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
* CVE-2026-42246 ( SUSE ): 7.6
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
* CVE-2026-42246 ( SUSE ): 7.4 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
* CVE-2026-42246 ( NVD ): 7.6
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-42246 ( NVD ): 7.4 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
* CVE-2026-42246 ( NVD ): 7.4 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
* CVE-2026-66066 ( SUSE ): 9.5
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L
* CVE-2026-66066 ( SUSE ): 8.9 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L
* CVE-2026-66066 ( NVD ): 9.5
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-71847 ( SUSE ): 8.2
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-71847 ( SUSE ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-71847 ( NVD ): 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-73490 ( SUSE ): 2.3
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
* CVE-2026-73490 ( SUSE ): 4.7 CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
* CVE-2026-73490 ( NVD ): 4.7 CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
* CVE-2026-73491 ( SUSE ): 2.3
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
* CVE-2026-73491 ( SUSE ): 6.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
* CVE-2026-73491 ( NVD ): 2.3
CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-73492 ( SUSE ): 2.3
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
* CVE-2026-73492 ( SUSE ): 6.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
* CVE-2026-73492 ( NVD ): 2.3
CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-73648 ( SUSE ): 2.3
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
* CVE-2026-73648 ( SUSE ): 6.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
* CVE-2026-73648 ( NVD ): 5.1
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-96636 ( SUSE ): 8.2
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-96636 ( SUSE ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-96636 ( NVD ): 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
* CVE-2026-96637 ( SUSE ): 8.2
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-96637 ( SUSE ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-96637 ( NVD ): 7.1
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-96637 ( NVD ): 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
* CVE-2026-96638 ( SUSE ): 8.2
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-96638 ( SUSE ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-96638 ( NVD ): 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
* CVE-2026-96639 ( SUSE ): 9.2
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
* CVE-2026-96639 ( SUSE ): 8.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
* CVE-2026-96639 ( NVD ): 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
* CVE-2026-96640 ( SUSE ): 8.2
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-96640 ( SUSE ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-96640 ( NVD ): 8.2
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-96640 ( NVD ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-96641 ( SUSE ): 8.3
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
* CVE-2026-96641 ( SUSE ): 8.2 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
* CVE-2026-96641 ( NVD ): 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
* CVE-2026-96642 ( SUSE ): 8.2
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-96642 ( SUSE ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-96642 ( NVD ): 7.1
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-96642 ( NVD ): 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
* CVE-2026-96643 ( SUSE ): 8.2
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
* CVE-2026-96643 ( SUSE ): 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
* CVE-2026-96643 ( NVD ): 7.1
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-96643 ( NVD ): 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
* CVE-2026-96778 ( SUSE ): 9.2
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
* CVE-2026-96778 ( SUSE ): 8.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
* CVE-2026-96778 ( NVD ): 7.7
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
* CVE-2026-96778 ( NVD ): 8.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Affected Products:
* SUSE Linux Enterprise Server 16.1
* SUSE Linux Enterprise Server for SAP Applications 16.1
* SUSE Linux Enterprise Server High Availability Extension 16.1
An update that solves 46 vulnerabilities and has five fixes can now be
installed.
## Security update for python-Pillow
### Description:
This update for python-Pillow fixes the following issues:
* CVE-2026-96636: decompression-bomb protection bypass via multi-frame
`seek()` in MPO and DCX (bsc#1286802).
* CVE-2026-96637: decompression bomb check bypass in
`SpiderImagePlugin.seek()` leads to unbounded allocation DoS (bsc#1286801).
* CVE-2026-96638: BMP RLE decoder memory-amplification DoS via unbounded delta
escape/absolute mode (bsc#1286800).
* CVE-2026-96639: multi-frame loaders can reuse stale native image storage
after mode transitions (bsc#1286799).
* CVE-2026-96640: PDF append accepts malformed shared page-tree DAG, which can
cause resource exhaustion (bsc#1286798).
* CVE-2026-96641: reachable undefined behavior in native integer operations
can lead to denial of service or logic integrity compromise (bsc#1286797).
* CVE-2026-96642: `TarIO` negative size field causes infinite CPU-spin loop
(bsc#1286796).
* CVE-2026-96643: PNG eXIf chunk makes EXIF parsing run in quadratic time
(bsc#1286795).
* CVE-2026-96778: heap buffer overflow writing JPEG comment after ICC profile
fills buffer (bsc#1286793).
* CVE-2026-112390: Denial of Service via infinite loop during crafted MIC
image parsing (bsc#1286256).
* CVE-2026-112391: Denial of Service via unbounded recursion in PDF parser
(bsc#1286273).
* CVE-2026-112392: Denial of Service via zero-size images in rank filters
(bsc#1286287).
* CVE-2026-112393: heap buffer overflow and stale-heap disclosure in
_tiffWriteProc when saving compressed TIFF data (bsc#1286325).
* CVE-2026-112394: `P;2L` and `P;4L` decoders may read 1 to 3 bytes past the
passed buffer size (bsc#1286311).
* CVE-2026-112395: Pillow tiled-TIFF decoder reads past tile buffer in `copy4`
(bsc#1286312).
* CVE-2026-112396: heap use-after-free when encoding TIFF to an in-memory
buffer (bsc#1286313).
* CVE-2026-112397: out-of-bounds access in `_imagingmorph` on a zero-width
image (bsc#1286314).
* CVE-2026-112398: heap buffer overflow in FPX JPEG decoding can lead to code
execution (bsc#1286406).
* CVE-2026-112399: Denial of service via crafted APNG image (bsc#1286368).
* CVE-2026-112400: Denial of Service via memory exhaustion from crafted GIF
image (bsc#1286370).
* CVE-2026-112401: Denial of Service via crafted GIF comments (bsc#1286372).
* CVE-2026-112402: Denial of service via double free during image
transformation (bsc#1286381).
* CVE-2026-112403: heap buffer overflow in `ImagingJpegDecode` allows for code
execution (bsc#1286405).
* CVE-2026-112404: Denial of Service via out-of-bounds read in TIFF decoding
(bsc#1286388).
* CVE-2026-112405: NULL pointer dereference in `Image.merge` via an
unvalidated band 0 (bsc#1286404).
* CVE-2026-112406: infinite loop in `PdfParser.rewrite_pages` on page tree
`Parent` cycle (bsc#1286403).
* CVE-2026-112891: quadratic GIF comment copying during save (bsc#1286402).
* CVE-2026-112892: MSP RLE decoder expands a tiny file into unbounded memory
(bsc#1286401).
* CVE-2026-112893: Denial of Service via invalid pointer free during font
rendering (bsc#1286392).
* CVE-2026-112894: Denial of Service via crafted multi-frame image conversion
(bsc#1286408).
* CVE-2026-112895: Denial of service via crafted PDF during append operations
(bsc#1286411).
* CVE-2026-112896: TIFF encoder `ColorMap` plane-size mismatch causes a heap
out-of-bounds read (bsc#1286400).
* CVE-2026-112897: `TiffDecode` returns uninitialized memory as pixels for
short JPEG strips (bsc#1286398).
* CVE-2026-112898: `Image.quantize()` with empty palette can leak
uninitialized stack memory (bsc#1286399).
* CVE-2026-112899: EPS `load(scale)` lets Ghostscript render past the
decompression bomb limit (bsc#1286489).
* CVE-2026-112900: argument Injection in Ghostscript call can lead to remote
code execution (bsc#1286397).
* CVE-2026-112901: ReDoS in `XbmImagePlugin` can be triggered by 512-byte file
(bsc#1286396).
* CVE-2026-112902: memory disclosure and segfault in libtiff encoder via
crafted TIFF tags (bsc#1286804).
* CVE-2026-114501: Arrow export leaks stale heap memory when `PILLOW_ALIGNMENT
> 1` (bsc#1286803).
## Security update for hawk-apiserver, hawk2
### Description:
This update for hawk-apiserver, hawk2 fixes the following issues:
Changes in hawk-apiserver:
Version 0.2.4+git.1792406875.6ed758a:
* Doc: update HA documentation URLs (bsc#1280368)
* Dev: decouple Action and OpDefaults (code refactory)
* enable custom user parameters (bsc#1274860)
* cib/live/clones is handled in the hawk-apiserver instead of hawk
* cib/live is handled in the hawk-apiserver instead of hawk
* Add XInputsKvGroup (bsc#1267910)
* Enable other Primitive-Operation attributes
Changes in hawk2:
Update to version 2.7.2+git.1789128469.a738abc1 (bsc#1267909):
* Test: enable new attributes in test_check_cluster_configuration
* Dev: update RSC_DEFAULTS and clone defaults
* Test: give sle15 more time when choosing between sle15 and sle16
* Dev: bump jQuery version to 4.0.0
* Dev: bump jQuery version to 3.5.0
* Dev: bump jQuery version to 2.2.4
* Test: update the e2e test for the change allowing custom parameters
* Dev: enable custom Parameters and Meta Attributes (bsc#1274860)
* CI/CD: update hawk examiner entry point
* Test: enable test_add_clone against hawk-apiserver verion 0.2.1
* Test: fix SyntaxWarning: invalid escape sequence '|'
* Test: make the tests compatible against hawk-apiserver ver0.2.0
Bump rails stack v8.1.3.1, net-imap v0.6.6 and other gems to fix security
issues:
* CVE-2026-42246: net-imap: MITM attacker can cause Net::IMAP#starttls to
return successfully, without starting TLS (bsc#1268996)
* CVE-2026-66066: unsafe image processing operations on untrusted uploads can
allow arbitrary file reading and remote code execution (bsc#1273348)
* CVE-2026-73490: loofah: improper handling of SVG attributes in the HTML5
sanitizer allows bypass of local-reference restrictions (bsc#1275179)
* CVE-2026-73491: loofah: improper handling of javascript: URIs can lead to
XSS (bsc#1275183)
* CVE-2026-73492: loofah: improper handling of javascript: and vbscript: URIs
can lead to XSS (bsc#1275188)
* CVE-2026-73648: rails-html-sanitizer: cross-site scripting is possible when
the sanitizer is configured to allow certain SVG reference elements
(bsc#1275200)
* CVE-2026-71847: json: heap use-after free in JSON::ResumableParser
partial_value can lead to crash on truncated duplicate-key streams)
(bsc#1275213)
## Patch Instructions:
To install this SUSE update use the SUSE recommended installation methods like
YaST online_update or "zypper patch".
Alternatively you can run the command listed for your product:
* SUSE Linux Enterprise Server High Availability Extension 16.1
zypper in -t patch SUSE-SLES-HA-16.1-28
* SUSE Linux Enterprise Server 16.1
zypper in -t patch SUSE-SLES-16.1-24
* SUSE Linux Enterprise Server for SAP Applications 16.1
zypper in -t patch SUSE-SLES-16.1-24
## Package List:
* SUSE Linux Enterprise Server High Availability Extension 16.1 (aarch64
ppc64le s390x x86_64)
* hawk-apiserver-0.2.4+git.1792406875.6ed758a-160100.1.1
* hawk2-debuginfo-2.7.2+git.1789128469.a738abc1-160100.1.1
* hawk2-debugsource-2.7.2+git.1789128469.a738abc1-160100.1.1
* hawk2-2.7.2+git.1789128469.a738abc1-160100.1.1
* SUSE Linux Enterprise Server 16.1 (aarch64 ppc64le s390x x86_64)
* python-Pillow-debugsource-11.3.0-160100.3.1
* python313-Pillow-tk-11.3.0-160100.3.1
* python313-Pillow-tk-debuginfo-11.3.0-160100.3.1
* python313-Pillow-debuginfo-11.3.0-160100.3.1
* python-Pillow-debuginfo-11.3.0-160100.3.1
* python313-Pillow-11.3.0-160100.3.1
* SUSE Linux Enterprise Server for SAP Applications 16.1 (ppc64le x86_64)
* python-Pillow-debugsource-11.3.0-160100.3.1
* python313-Pillow-tk-11.3.0-160100.3.1
* python313-Pillow-tk-debuginfo-11.3.0-160100.3.1
* python313-Pillow-debuginfo-11.3.0-160100.3.1
* python-Pillow-debuginfo-11.3.0-160100.3.1
* python313-Pillow-11.3.0-160100.3.1
## References:
* https://www.suse.com/security/cve/CVE-2026-112390.html
* https://www.suse.com/security/cve/CVE-2026-112391.html
* https://www.suse.com/security/cve/CVE-2026-112392.html
* https://www.suse.com/security/cve/CVE-2026-112393.html
* https://www.suse.com/security/cve/CVE-2026-112394.html
* https://www.suse.com/security/cve/CVE-2026-112395.html
* https://www.suse.com/security/cve/CVE-2026-112396.html
* https://www.suse.com/security/cve/CVE-2026-112397.html
* https://www.suse.com/security/cve/CVE-2026-112398.html
* https://www.suse.com/security/cve/CVE-2026-112399.html
* https://www.suse.com/security/cve/CVE-2026-112400.html
* https://www.suse.com/security/cve/CVE-2026-112401.html
* https://www.suse.com/security/cve/CVE-2026-112402.html
* https://www.suse.com/security/cve/CVE-2026-112403.html
* https://www.suse.com/security/cve/CVE-2026-112404.html
* https://www.suse.com/security/cve/CVE-2026-112405.html
* https://www.suse.com/security/cve/CVE-2026-112406.html
* https://www.suse.com/security/cve/CVE-2026-112891.html
* https://www.suse.com/security/cve/CVE-2026-112892.html
* https://www.suse.com/security/cve/CVE-2026-112893.html
* https://www.suse.com/security/cve/CVE-2026-112894.html
* https://www.suse.com/security/cve/CVE-2026-112895.html
* https://www.suse.com/security/cve/CVE-2026-112896.html
* https://www.suse.com/security/cve/CVE-2026-112897.html
* https://www.suse.com/security/cve/CVE-2026-112898.html
* https://www.suse.com/security/cve/CVE-2026-112899.html
* https://www.suse.com/security/cve/CVE-2026-112900.html
* https://www.suse.com/security/cve/CVE-2026-112901.html
* https://www.suse.com/security/cve/CVE-2026-112902.html
* https://www.suse.com/security/cve/CVE-2026-114501.html
* https://www.suse.com/security/cve/CVE-2026-42246.html
* https://www.suse.com/security/cve/CVE-2026-66066.html
* https://www.suse.com/security/cve/CVE-2026-71847.html
* https://www.suse.com/security/cve/CVE-2026-73490.html
* https://www.suse.com/security/cve/CVE-2026-73491.html
* https://www.suse.com/security/cve/CVE-2026-73492.html
* https://www.suse.com/security/cve/CVE-2026-73648.html
* https://www.suse.com/security/cve/CVE-2026-96636.html
* https://www.suse.com/security/cve/CVE-2026-96637.html
* https://www.suse.com/security/cve/CVE-2026-96638.html
* https://www.suse.com/security/cve/CVE-2026-96639.html
* https://www.suse.com/security/cve/CVE-2026-96640.html
* https://www.suse.com/security/cve/CVE-2026-96641.html
* https://www.suse.com/security/cve/CVE-2026-96642.html
* https://www.suse.com/security/cve/CVE-2026-96643.html
* https://www.suse.com/security/cve/CVE-2026-96778.html
* https://bugzilla.suse.com/show_bug.cgi?id=1267909
* https://bugzilla.suse.com/show_bug.cgi?id=1267910
* https://bugzilla.suse.com/show_bug.cgi?id=1268996
* https://bugzilla.suse.com/show_bug.cgi?id=1273348
* https://bugzilla.suse.com/show_bug.cgi?id=1274860
* https://bugzilla.suse.com/show_bug.cgi?id=1275019
* https://bugzilla.suse.com/show_bug.cgi?id=1275179
* https://bugzilla.suse.com/show_bug.cgi?id=1275183
* https://bugzilla.suse.com/show_bug.cgi?id=1275188
* https://bugzilla.suse.com/show_bug.cgi?id=1275200
* https://bugzilla.suse.com/show_bug.cgi?id=1275213
* https://bugzilla.suse.com/show_bug.cgi?id=1280368
* https://bugzilla.suse.com/show_bug.cgi?id=1286256
* https://bugzilla.suse.com/show_bug.cgi?id=1286273
* https://bugzilla.suse.com/show_bug.cgi?id=1286287
* https://bugzilla.suse.com/show_bug.cgi?id=1286311
* https://bugzilla.suse.com/show_bug.cgi?id=1286312
* https://bugzilla.suse.com/show_bug.cgi?id=1286313
* https://bugzilla.suse.com/show_bug.cgi?id=1286314
* https://bugzilla.suse.com/show_bug.cgi?id=1286325
* https://bugzilla.suse.com/show_bug.cgi?id=1286368
* https://bugzilla.suse.com/show_bug.cgi?id=1286370
* https://bugzilla.suse.com/show_bug.cgi?id=1286372
* https://bugzilla.suse.com/show_bug.cgi?id=1286381
* https://bugzilla.suse.com/show_bug.cgi?id=1286388
* https://bugzilla.suse.com/show_bug.cgi?id=1286392
* https://bugzilla.suse.com/show_bug.cgi?id=1286396
* https://bugzilla.suse.com/show_bug.cgi?id=1286397
* https://bugzilla.suse.com/show_bug.cgi?id=1286398
* https://bugzilla.suse.com/show_bug.cgi?id=1286399
* https://bugzilla.suse.com/show_bug.cgi?id=1286400
* https://bugzilla.suse.com/show_bug.cgi?id=1286401
* https://bugzilla.suse.com/show_bug.cgi?id=1286402
* https://bugzilla.suse.com/show_bug.cgi?id=1286403
* https://bugzilla.suse.com/show_bug.cgi?id=1286404
* https://bugzilla.suse.com/show_bug.cgi?id=1286405
* https://bugzilla.suse.com/show_bug.cgi?id=1286406
* https://bugzilla.suse.com/show_bug.cgi?id=1286408
* https://bugzilla.suse.com/show_bug.cgi?id=1286411
* https://bugzilla.suse.com/show_bug.cgi?id=1286489
* https://bugzilla.suse.com/show_bug.cgi?id=1286793
* https://bugzilla.suse.com/show_bug.cgi?id=1286795
* https://bugzilla.suse.com/show_bug.cgi?id=1286796
* https://bugzilla.suse.com/show_bug.cgi?id=1286797
* https://bugzilla.suse.com/show_bug.cgi?id=1286798
* https://bugzilla.suse.com/show_bug.cgi?id=1286799
* https://bugzilla.suse.com/show_bug.cgi?id=1286800
* https://bugzilla.suse.com/show_bug.cgi?id=1286801
* https://bugzilla.suse.com/show_bug.cgi?id=1286802
* https://bugzilla.suse.com/show_bug.cgi?id=1286803
* https://bugzilla.suse.com/show_bug.cgi?id=1286804
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://lists.suse.com/pipermail/sle-security-updates/attachments/20261113/ce7a9a33/attachment.htm>
More information about the sle-security-updates
mailing list