遠端主機上安裝的 python-pillow 版本比 2.0.0-23.gitd1c6db8 舊。因此，它會受到 ALAS2-2026-3839 公告中所提及的多個弱點影響。

    Pillow 是一個 Python 影像庫。在之前 12.3.0，當 Pillow 透過 mmap 原始編解碼器路徑從檔案名稱載入未壓縮的 McIdas AREA 影像時，攻擊者控制的標頭字可以設定小於自然列寬的行步幅，導致 Image.tobytes（）、getpixel、convert 或 save 等像素存取讀取超出對應區域，並揭露相鄰的處理程序記憶體或故障。12.3.0 版已修正此問題。(CVE-2026-54058)

    Pillow 是一個 Python 影像庫。在之前 12.3.0，當給定非常大的奇數篩選器大小時，Pillow 的公用 rank-filter API 可以觸發原生堆積越界寫入，因為 ImageFilter.RankFilter.filter（） 會在 rank-filter 大小驗證之前呼叫 image.expand（size // 2， size // 2），而 ImagingExpand（） 會使用未檢查的帶正負號 int 算術計算輸出維度。12.3.0 版已修正此問題。
    (CVE-2026-59197)

    Pillow 是一個 Python 影像庫。在之前 12.3.0，當 Image.paste（）、Image.crop（） 或 Image.alpha_composite（） 中帶正負號的 32 位整數限制附近提供座標時，Pillow 公開影像座標 API 可以觸發原生堆積越界寫入。12.3.0 版已修正此問題。
    (CVE-2026-59199)

    Pillow 是一個 Python 影像庫。在之前 12.3.0，當呼叫端提供的輸出影像與轉換宣告的輸出模式不符時，Pillow 的 ImageCms.ImageCmsTransform.apply（im， imOut） API 可能會觸發受控的原生堆積損毀。12.3.0 版已修正此問題。(CVE-2026-59205)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 ： python-pillow， --advisory ALAS2-2026-3839 （ALAS-2026-3839）

high Nessus Plugin ID 331978

版本 1.1