遠端主機上安裝的 python-pillow 版本比 2.0.0-23.gitd1c6db8 舊。因此，它會受到 ALAS2-2026-3816 公告中所提及的多個弱點影響。

    Pillow 是一個 Python 影像庫。在 12.3.0之前，PIL/PcfFontFile.py _load_bitmaps（） 會從 PCF METRICS 區段讀取字形尺寸，並直接傳遞至 Image.frombytes（），而不呼叫 Image._decompression_bomb_check（），因此會讓特製的 PCF 字型資料造成過多的記憶體配置。
    12.3.0 版已修正此問題。(CVE-2026-54059)

    Pillow 是一個 Python 影像庫。在 12.3.0之前，PIL/FontFile.py FontFile.compile（） 將每個字形影像組合成具有 Image.new（1， （xsize， ysize）） 的組合點陣圖，而不呼叫 Image._decompression_bomb_check（），允許字型在轉換或儲存期間觸發過度分配。12.3.0 版已修正此問題。(CVE-2026-54060)

    Pillow 是一個 Python 影像庫。在 12.3.0之前，PIL/BdfFontFile.py bdf_char（） 從 BDF 字型檔案讀取 BBX 寬度和高度欄位，並將攻擊者控制的維度傳遞給 Image.new（），而無需呼叫 Image._decompression_bomb_check（），繞過了 Pillow 記錄的減壓炸彈保護並允許過多的記憶體配置。12.3.0 版已修正此問題。(CVE-2026-55379)

    Pillow 是一個 Python 影像庫。在之前 12.3.0，PIL/GdImageFile.py GdImageFile._open（） 會從 GD 2.x 標頭讀取影像尺寸，並將其儲存在 self._size 中，而不呼叫 Image._decompression_bomb_check（），因此允許特製的 .gd 檔案在載入時觸發過多的 C 堆配置。12.3.0 版已修正此問題。(CVE-2026-55380)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 ： python-pillow， --advisory ALAS2-2026-3816 （ALAS-2026-3816）

high Nessus Plugin ID 328833

找不到依附元件