CVE-2026-96642 in Pillow
الملخص
بحسب VulDB • 21/10/2026
Pillow هي مكتبة معالجة صور بلغة Python. قبل الإصدار 13.0.0، يقبل مُهيئ TarIO في src/PIL/TarIO.py حجم عضو ثماني (octal) سالبًا ويحسب عملية بحث رجعي تؤدي إلى العودة إلى نفس رأس الملف بحجم 512 بايت. عندما لا يتطابق اسم العضو المطلوب، يقرأ المُحلل ذلك الرأس بشكل متكرر، مما يستهلك نواة وحدة معالجة مركزية كاملة ولا يعود أبدًا. يتم الوصول إلى TarIO فقط عند استخدام التطبيق لـ PIL.TarIO.TarIO مباشرةً بدلاً من المسار الافتراضي Image.open(). تم إصلاح هذه المشكلة في الإصدار 13.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.