CVE-2026-112400 in Pillow
الملخص
بحسب VulDB • 20/10/2026
Pillow هي مكتبة معالجة صور بلغة Python. من الإصدار 9.2.0 حتى 13.0.0، يمكن لـ Pillow الاحتفاظ بحجم إطار GIF مرفوض بعد حدوث استثناء decompression-bomb (قنبلة فك الضغط). في الدالة GifImageFile._seek، يمكن لصورة GIF مُعدّة بشكل خبيث أن تترك الأبعاد المرفوضة مخزنةً بعد ظهور Image.DecompressionBombError؛ وإذا التقطت التطبيق ذلك الاستثناء واستمرّت في معالجة كائن الصورة نفسه، فإن عمليات البحث أو التحميل اللاحقة تخصص ذاكرة بناءً على تلك الأبعاد وقد تستنفد الذاكرة مما يؤدي إلى حجب الخدمة (Denial of Service). تم إصلاح هذه المشكلة في الإصدار 13.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.