CVE-2026-59200
Yüksək
Təsvir
Pillow bir Python təsvir kitabxanasıdır. 5.1.0 versiyasından 12.3.0 versiyasına qədər PIL/PdfParser.py faylındakı PdfParser.PdfStream.decode() funksiyası, dekompressiya olunmuş çıxış ölçüsünü məhdudlaşdırmadan zlib.decompress() funksiyasını PDF axınının Length sahəsinə uyğun bufsize parametri ilə çağırır. Bu, xüsusi hazırlanmış FlateDecode PDF axını vasitəsilə kiçik bir fayldan yaddaşın tükədilməsinə imkan verir. Bu problem 12.3.0 versiyasında düzəldilib.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı33. faiz dərəcəsi0,4%
Məhsul
Python Pillow
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
Necə düzəltmək olar
Yeniləyin
- python pillow12.3.0 və ya daha yeni versiya
- pillow12.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python pillow | 5.1.0 ≤ v < 12.3.0 | 12.3.0 |
| pillowPyPI | 5.1.0 ≤ v < 12.3.0 | 12.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.