CVE-2026-112894 in Pillow
الملخص
بحسب VulDB • 20/10/2026
Pillow هي مكتبة معالجة صور بلغة Python. من الإصدار 5.1.0 حتى 13.0.0، تستغرق Pillow وقتاً تربيعياً (quadratic time) لحجز معرّفات كائنات PDF عند حفظ العديد من الأطوار باستخدام خيار `save_all` المفعّل. تقوم الدالة `PdfParser.next_object_id()` بإعادة بناء وفحص جميع المعرّفات المحجوزة مسبقاً بشكل متكرر لكل كائن. يمكن لمهاجم تزويد تطبيق بتحويل الصور إلى ملف PDF متعدد الصفحات بصورة متعددة الأطوار، بما في ذلك صورة APNG صغيرة تحتوي على عدد كبير مُعلَن للأطوار. قد يؤدي هذا إلى استهلاك مفرط لوحدة المعالجة المركزية (CPU) وإنكار الخدمة (DoS). تم إصلاح هذه المشكلة في الإصدار 13.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.