CVE-2026-112406
Yüksək
Təsvir
Pillow bir Python təsvir kitabxanasıdır. 5.1.0 versiyasından 13.0.0 versiyasına qədər Pillow PDF səhifələrini yenidən yazarkən sonsuz döngüyə girə bilər. PdfParser.rewrite_pages() funksiyası səhifə ağacındakı dövrü aşkar etmədən Valideyn (Parent) əlaqələrini izləyir. Hücumçu, həmin PDF-ə şəkil əlavə edən tətbiqə siklik PDF təqdim edə bilər. Bu, işçi prosesi tam CPU gücündə saxlayaraq xidmətdən imtinaya səbəb ola bilər. Bu problem 13.0.0 versiyasında düzəldilib.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Python Pillow
Dərc19 okt 2026
İlk görülmə19 okt 2026
Zəiflik növüCWE-835CWE-835
Necə düzəltmək olar
Yeniləyin
- python pillow13.0.0 və ya daha yeni versiya
- pillow13.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python pillow | 5.1.0 ≤ v < 13.0.0 | 13.0.0 |
| pillowPyPI | 5.1.0 ≤ v < 13.0.0 | 13.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.