CVE-2026-96643
Təsvir
Pillow Python təsvir kitabxanasıdır. 11.0.0 versiyasından 13.0.0 versiyasına qədər, src/PIL/Image.py faylındakı Exif.load() funksiyası altı baytlıq Exif başlığı ilə başladığı müddətcə qalan EXIF məlumatlarını təkrarən dilimləyir. src/PIL/PngImagePlugin.py limiti olmayan PNG eXIf blokunu qəbul etdiyi üçün, təkrarlanan başlıqlarla doldurulmuş fayl hər iterasiyada yeni kiçilən nüsxənin yaranmasına və kvadratik CPU iş yükünə səbəb olur. Bu vəziyyətə Image.getexif(), Image._getexif() və ImageOps.exif_transpose() vasitəsilə, o cümlədən geniş yayılmış foto yükləmə rotasiya prosesləri zamanı çatmaq mümkündür. Bu problem 13.0.0 versiyasında düzəldilib.
Necə düzəltmək olar
- python pillow13.0.0 və ya daha yeni versiya
- pillow13.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python pillow | 11.0.0 ≤ v < 13.0.0 | 13.0.0 |
| pillowPyPI | 11.0.0 ≤ v < 13.0.0 | 13.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.