CVE-2026-42311

Yüksək

Təsvir

Pillow Python təsvir kitabxanasıdır. Versiya 10.3.0-dan versiya 12.2.0-dək olan versiyalarda zərərli PSD faylının emalı yaddaşın korlanmasına səbəb ola bilər ki, bu da proqramın çökməsi və ya ixtiyari kodun icrası ilə nəticələnə bilər. Bu problem 12.2.0 versiyasında aradan qaldırılmışdır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulPython Pillow
Dərc9 may 2026
İlk görülmə9 may 2026

Necə düzəltmək olar

Yeniləyin
  • python pillow12.2.0 və ya daha yeni versiya
  • pillow12.2.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
python pillow10.3.0 ≤ v < 12.2.012.2.0
pillowPyPI10.3.0 ≤ v < 12.2.012.2.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-42311 · Python Pillow · Dark Radar