CVE-2026-96640
Təsvir
Pillow bir Python təsvir kitabxanasıdır. 5.1.0 versiyasından 13.0.0 versiyasına qədər src/PIL/PdfParser.py faylındakı PdfParser.linearize_page_tree() funksiyası təkrarlanan dolayı istinadları izləmədən PDF /Pages qrafikini ağac kimi emal edir. Image.save(..., format="PDF", append=True) funksiyası hücumçu tərəfindən idarə olunan və /Kids massivləri eyni övlad /Pages düyünə dəfələrlə istinad edən mövcud PDF sənədini emal etdikdə, Pillow ortaq alt-ağacı ayrı səhifələr kimi genişləndirir. Buna görə də, kompakt və xətalı formalaşdırılmış bir PDF sənədi eksponensial sayda səhifə istinadı yarada bilər və əlavəetmə prosesi tamamlanana qədər həddindən artıq CPU resursu istehlak edə bilər. Bu problem 13.0.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- python pillow13.0.0 və ya daha yeni versiya
- pillow13.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python pillow | 5.1.0 ≤ v < 13.0.0 | 13.0.0 |
| pillowPyPI | 5.1.0 ≤ v < 13.0.0 | 13.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.