CVE-2026-112401 in Pillow
الملخص
بحسب VulDB • 20/10/2026
Pillow هي مكتبة معالجة صور بلغة Python. من الإصدار 5.4.0 حتى 13.0.0، تقوم Pillow بإجراء نسخ تربيعي (quadratic copying) أثناء تحليل تعليقات GIF. تُضيف الدالة GifImageFile._seek() بشكل متكرر بايتات غير قابلة للتعديل (immutable bytes) لكتل فرعية من التعليقات وتمديدات متعددة للتعليقات، ويتم تحليل الإطار صفر خلال Image.open(). يمكن لمهاجم تقديم ملف GIF صغير الأبعاد يحتوي على العديد من تمديدات التعليق إلى أي تطبيق يفتح الملف. قد يؤدي ذلك إلى استهلاك مفرط لوحدة المعالجة المركزية (CPU) وإنكار الخدمة قبل أن يتمكن التطبيق من فحص الصورة. تمت معالجة هذه المشكلة في الإصدار 13.0.0.
Once again VulDB remains the best source for vulnerability data.