**Source : The Hacker News | 23 octobre 2026** Une faille de sécurité critique a été découverte dans Pillow, la bibliothèque d'images la plus populaire pour le langage de programmation Python. Cette vulnérabilité, identifiée sous le numéro CVE-2026-112900, permet à un attaquant de faire exécuter des commandes système sur un serveur en créant une image malveillante. Le problème vient de la façon dont Pillow traite les fichiers EPS : elle transmet directement le nom du fichier à Ghostscript (un logiciel externe) sans vérifier sa sécurité au préalable. Cela signifie qu'un cybercriminel peut injecter des commandes malveillantes dans le nom du fichier image et les faire exécuter automatiquement. Cette faille est particulièrement dangereuse car Pillow est très largement utilisée par des développeurs du monde entier, y compris en Afrique, sur des sites web et applications mobiles. Les entreprises et développeurs utilisant cette bibliothèque doivent mettre à jour immédiatement vers une version corrigée pour éviter une compromission de leurs systèmes. 👉 **Lire l'article complet sur The Hacker News :** [https://thehackernews.com/2026/10/critical-flaw-in-pythons-popular-pillow.html](https://thehackernews.com/2026/10/critical-flaw-in-pythons-popular-pillow.html) _Angle cybersécurité : ⚠️ Si vous gérez un site web ou une application en Afrique, vérifiez dès maintenant si vous utilisez Pillow et installez la dernière mise à jour de sécurité disponible pour protéger vos utilisateurs._