CVE-2026-40192
Təsvir
Pillow Python təsvir kitabxanasıdır. 10.3.0 və 12.1.1 arasındakı versiyalarda FITS təsviri dekodlaşdırılarkən oxunan GZIP sıxılmış məlumatların miqdarı məhdudlaşdırılmamışdır ki, bu da onları dekompressiya bombası hücumlarına qarşı həssas edir. Xüsusi hazırlanmış FITS faylı limitsiz yaddaş istehlakına səbəb ola bilər ki, bu da xidmətdən imtinaya (OOM çökməsi və ya ciddi performans azalması) gətirib çıxarır. İstifadəçilər dərhal yeniləmə etmək imkanına malik deyilsərlərsə, müvəqqəti həll yolu kimi yalnız FITS formatını istisna etməklə konkret təsvir formatlarını açmalıdırlar.
Necə düzəltmək olar
- python pillow12.2.0 və ya daha yeni versiya
- pillow12.2.0 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:24761
- access.redhat.com/errata/RHSA-2026:27076
- access.redhat.com/errata/RHSA-2026:24762
- access.redhat.com/errata/RHSA-2026:34366
- access.redhat.com/errata/RHSA-2026:34368
- access.redhat.com/errata/RHSA-2026:34365
- access.redhat.com/errata/RHSA-2026:61628
- access.redhat.com/errata/RHSA-2026:61627
- access.redhat.com/errata/RHSA-2026:61629
- access.redhat.com/errata/RHSA-2026:16008
- access.redhat.com/errata/RHSA-2026:16030
- access.redhat.com/errata/RHSA-2026:16009
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python pillow | 10.3.0 ≤ v < 12.2.0 | 12.2.0 |
| pillowPyPI | 10.3.0 ≤ v < 12.2.0 | 12.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.