脆弱性・CVE速報Pillow の FlashPix（FPX）JPEG デコードでヒープ溢れ、細工したファイルを開くだけでコード実行され得る不具合（CVE-2026-112398）: 13.0.0 で修正CVE-2026-112398深刻度: 緊急2026年11月7日
脆弱性・CVE速報Pillow の EPS 処理で Ghostscript に引数を差し込める不具合、条件がそろうとコマンド実行の恐れ（CVE-2026-112900）: 13.0.0 で修正CVE-2026-112900深刻度: 緊急2026年10月31日
