CVE-2026-112391
Açıklama
Pillow bir Python görüntüleme kütüphanesidir. 5.1.0 ile 13.0.0 sürümleri arasında, Pillow'un PdfParser.get_value() fonksiyonu iç içe geçmiş PDF nesnelerini okurken sınırsız şekilde özyinelemeye girebilir. Mevcut bir PDF dosyası ekleme (append) işlemi için açıldığında, ayrıştırıcı saldırgan tarafından kontrol edilen dizileri ve sözlükleri takip eder. Bir saldırgan, PDF ekleme özelliği etkinleştirilmiş bir şekilde görüntü kaydeden bir uygulamaya derinlemesine iç içe geçmiş bir PDF sağlayabilir. Bu durum yakalanamayan bir RecursionError oluşturabilir veya çalışan işlemi sonlandırarak hizmet reddine (DoS) neden olabilir. Bu sorun 13.0.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- python pillow13.0.0 ya da sonraki bir sürüm
- pillow13.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python pillow | 5.1.0 ≤ v < 13.0.0 | 13.0.0 |
| pillowPyPI | 5.1.0 ≤ v < 13.0.0 | 13.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.