PT-2026-7584
CVE-2026-25990
·
تاريخ النشر
2026-02-11
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pillow من 10.3.0 إلى 12.1.0
الوصف
Pillow هي مكتبة صور لغة Python. قد تحدث مشكلة الكتابة خارج الحدود عند تحميل صورة PSD مصممة خصيصًا لهذا الغرض. توجد هذه الثغرة في معالج ملفات Photoshop (PSD) في Pillow. تؤثر هذه المشكلة على إصدارات Pillow 10.3.0 والإصدارات الأحدث.
التوصيات
قم بالتحديث إلى الإصدار 12.1.1 من Pillow.
كحل بديل، استخدم المعلمة
formats في Image.open() لمنع فتح ملفات PSD.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾