CVE-2026-112391 in Pillow
الملخص
بحسب VulDB • 19/10/2026
Pillow هي مكتبة معالجة صور بلغة Python. من الإصدار 5.1.0 حتى 13.0.0، يمكن لدالة `PdfParser.get_value()` في Pillow أن تتكرر بشكل لا محدود أثناء قراءة كائنات PDF متداخلة. يتبع المحلل المصفوفات والقواميس التي يسيطر عليها المهاجم عند فتح ملف PDF موجود للتعديل (append). يمكن للمهاجم تقديم ملف PDF ذو تداخل عميق إلى تطبيق يقوم بحفظ صورة مع تمكين وضع الإضافة لملف PDF. قد يؤدي ذلك إلى حدوث خطأ RecursionError غير مُعالج أو إنهاء عملية العمل، مما يسبب انعدام الخدمة (DoS). تمت معالجة هذه المشكلة في الإصدار 13.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.