PT-2026-120834 · Pypi · Pillow
CVE-2026-96640
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-22
CVSS v4.0
8.2
عالية
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Pillow الإصدارات من 5.1.0 إلى 12.11.0
الوصف
تقوم الدالة
PdfParser.linearize page tree() في src/PIL/PdfParser.py بمعالجة رسم بياني لصفحات PDF كشجرة دون تتبع المراجع غير المباشرة المكررة. عندما يتم استخدام الدالة Image.save() مع format="PDF" و append=True لمعالجة ملف PDF تالف حيث تشير مصفوفات /Kids بشكل متكرر إلى نفس عقدة /Pages الابنة، تقوم المكتبة بتوسيع الشجرة الفرعية المشتركة كصفحات متميزة. يمكن أن يؤدي ذلك إلى إنشاء مراجع صفحات بشكل أسي، مما يتسبب في استهلاك غير متناسب لوحدة المعالجة المركزية (CPU).التوصيات
التحديث إلى الإصدار 13.0.0.
استغلال
إصلاح
Resource Exhaustion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Pillow