CVE-2026-59203
Orta
Təsvir
Pillow bir Python təsvir kitabxanasıdır. 12.0.0-dan 12.2.0-a qədər olan versiyalarda, Pillow-nun PIL/EpsImagePlugin.py faylındakı EPS analizçisi %%BeginBinary direktivində mənfi bayt sayını qəbul edir və bu, xüsusi hazırlanmış EPS faylının Image.open() funksiyasının həmin direktivə geri qayıtmasına və onu sonsuz dövr şəklində təkrar-təkrar analiz etməsinə səbəb olur. Bu problem 12.3.0 versiyasında düzəldilib.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Python Pillow
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
Zəiflik növüCWE-835CWE-835
Necə düzəltmək olar
Yeniləyin
- python pillow12.3.0 və ya daha yeni versiya
- pillow12.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python pillow | 12.0.0 ≤ v < 12.3.0 | 12.3.0 |
| pillowPyPI | 12.0.0 ≤ v < 12.3.0 | 12.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.