CVE-2026-112406 in Pillow
الملخص
بحسب VulDB • 19/10/2026
Pillow هي مكتبة معالجة صور بلغة Python. من الإصدار 5.1.0 حتى 13.0.0، يمكن أن يدخل Pillow في حلقة لا نهائية أثناء إعادة كتابة صفحات PDF. تتبع دالة PdfParser.rewrite_pages() العلاقات الأبوية دون اكتشاف دورات (cycles) في شجرة الصفحات. يمكن لمهاجم تزويد تطبيق بإدخال PDF دوري يؤدي إلى إلحاق صورة به. قد يؤدي ذلك إلى استهلاك كامل لـ CPU من قبل العامل (worker) وإنكار الخدمة (DoS). تم إصلاح هذه المشكلة في الإصدار 13.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.