PT-2026-120834
CVE-2026-96640
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Pillow الإصدارات من 5.1.0 إلى 12.11.0
الوصف
تقوم الدالة
PdfParser.linearize page tree() في src/PIL/PdfParser.py بمعالجة رسم بياني لصفحات PDF كشجرة دون تتبع المراجع غير المباشرة المكررة. عندما يتم استخدام الدالة Image.save() مع format="PDF" و append=True لمعالجة ملف PDF تالف حيث تشير مصفوفات /Kids بشكل متكرر إلى نفس عقدة /Pages الابنة، تقوم المكتبة بتوسيع الشجرة الفرعية المشتركة كصفحات متميزة. يمكن أن يؤدي ذلك إلى إنشاء مراجع صفحات بشكل أسي، مما يتسبب في استهلاك غير متناسب لوحدة المعالجة المركزية (CPU).التوصيات
التحديث إلى الإصدار 13.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾