CVE-2026-55380

Yüksək

Təsvir

Pillow Python təsvir emalı kitabxanasıdır. 12.3.0 versiyasından əvvəl PIL/GdImageFile.py faylındakı GdImageFile._open() funksiyası təsvirin ölçülərini GD 2.x başlığından oxuyur və Image._decompression_bomb_check() funksiyasını çağırmadan onları self._size dəyişənində saxlayırdı ki, bu da xüsusi hazırlanmış .gd faylının yüklənməsi zamanı C-heap yaddaşının həddindən artıq ayrılmasına səbəb olurdu. Bu problem 12.3.0 versiyasında düzəldilib.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Python Pillow

Dərc6 iyl 2026

İlk görülmə6 iyl 2026

Zəiflik növüCWE-789CWE-789

Necə düzəltmək olar

Yeniləyin

python pillow12.3.0 və ya daha yeni versiya
pillow12.3.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
python pillow	v < 12.3.0	12.3.0
pillowPyPI	v < 12.3.0	12.3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.