CVE-2026-112901
Təsvir
Pillow bir Python təsvir kitabxanasıdır. 13.0.0 versiyasından əvvəl Pillow-nun XBM başlıq analizçisi müntəzəm ifadələrlə bağlı xidmətdən imtina (ReDoS) zəifliyinə malikdir. XbmImageFile._open funksiyasında, tətbiq kiçik və xüsusi hazırlanmış XBM faylı üzərində Image.open() metodunu çağırdıqda, XbmImagePlugin təsvirin ölçüləri qəbul edilməzdən əvvəl hücumçu tərəfindən idarə olunan başlığa geri izləmə (backtracking) ifadəsini tətbiq edir, bu da işçi prosesi dəqiqələrlə ləngidir və xidmətdən imtinaya səbəb olur. Bu problem 13.0.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- python pillow13.0.0 və ya daha yeni versiya
- pillow13.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python pillow | v < 13.0.0 | 13.0.0 |
| pillowPyPI | v < 13.0.0 | 13.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.