CVE-2026-96643
Açıklama
Pillow bir Python görüntüleme kütüphanesidir. 11.0.0 ile 13.0.0 sürümleri arasında, src/PIL/Image.py içindeki Exif.load(), altı baytlık Exif başlığıyla başladığı sürece kalan EXIF verisini tekrar tekrar dilimlemektedir. src/PIL/PngImagePlugin.py sınırsız bir PNG eXIf parçası kabul ettiğinden, tekrarlanan başlıklarla doldurulmuş bir dosya her yinelemede yeni ve küçülen bir kopya oluşturarak kuadratik CPU yüküne neden olur. Bu durum; yaygın fotoğraf yükleme döndürme iş akışları da dahil olmak üzere Image.getexif(), Image._getexif() ve ImageOps.exif_transpose() üzerinden erişilebilirdir. Bu sorun 13.0.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- python pillow13.0.0 ya da sonraki bir sürüm
- pillow13.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python pillow | 11.0.0 ≤ v < 13.0.0 | 13.0.0 |
| pillowPyPI | 11.0.0 ≤ v < 13.0.0 | 13.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.