CVE-2026-96640 in Pillow
الملخص
بحسب VulDB • 21/10/2026
Pillow هي مكتبة معالجة صور بلغة Python. من الإصدار 5.1.0 حتى 13.0.0، يعالج دالة `PdfParser.linearize_page_tree()` الموجودة في الملف `src/PIL/PdfParser.py` رسم `/Pages` الخاص بملف PDF على أنه شجرة دون تتبع المراجع غير المباشرة المكررة. عندما تقوم عملية `Image.save(..., format="PDF", append=True)` بمعالجة ملف PDF موجود يتحكم فيه المهاجم، وتحتوي مصفوفات `/Kids` الخاصة به على مراجع متكررة لنفس عقدة الطفل `/Pages`، فإن Pillow يقوم بتوسيع الشجرة المشتركة كصفحات مميزة. وبالتالي، يمكن لملف PDF معيب ومضغوط أن ينشئ عدداً كبيراً بشكل أسي من إشارات الصفحات ويستهلك قدراً غير متناسب من وحدة المعالجة المركزية (CPU) قبل اكتمال عملية الإضافة. تم إصلاح هذه المشكلة في الإصدار 13.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.