CVE-2026-54060

Yüksek

Açıklama

Pillow bir Python görüntüleme kütüphanesidir. 12.3.0 sürümünden önce, PIL/FontFile.py FontFile.compile() fonksiyonu, glif başına görüntüleri Image._decompression_bomb_check() fonksiyonunu çağırmadan Image.new("1", (xsize, ysize)) ile birleştirilmiş bir bit eşlemde topluyordu; bu durum, bir yazı tipinin dönüştürme veya kaydetme sırasında aşırı bellek tahsisini tetiklemesine izin veriyordu. Bu sorun 12.3.0 sürümünde düzeltilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Python Pillow

Yayın6 Tem 2026

İlk görülme6 Tem 2026

Zayıflık türüCWE-789CWE-789

Nasıl düzeltilir

Güncelleyin

python pillow12.3.0 ya da sonraki bir sürüm
pillow12.3.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
python pillow	v < 12.3.0	12.3.0
pillowPyPI	v < 12.3.0	12.3.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.