CVE-2026-59203

Orta

Açıklama

Pillow bir Python görüntüleme kütüphanesidir. 12.0.0 ile 12.2.0 sürümleri arasında, Pillow'un PIL/EpsImagePlugin.py dosyasındaki EPS ayrıştırıcısı, %%BeginBinary direktifinde negatif bir bayt sayısını kabul etmektedir; bu durum, özel olarak hazırlanmış bir EPS dosyasının Image.open() fonksiyonunun aynı direktife geri dönmesine ve onu sonsuz bir döngü içinde tekrar tekrar ayrıştırmasına neden olmasına olanak tanır. Bu sorun 12.3.0 sürümünde düzeltilmiştir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Python Pillow

Yayın14 Tem 2026

İlk görülme14 Tem 2026

Zayıflık türüCWE-835CWE-835

Nasıl düzeltilir

Güncelleyin

python pillow12.3.0 ya da sonraki bir sürüm
pillow12.3.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
python pillow	12.0.0 ≤ v < 12.3.0	12.3.0
pillowPyPI	12.0.0 ≤ v < 12.3.0	12.3.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.