CVE-2026-42310
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Pillow (biblioteka obrazowania dla Pythona) w wersjach od 4.2.0 do przed 12.2.0 zawiera podatność, w której atakujący może dostarczyć złośliwy plik PDF powodujący zawieszenie procesu na czas nieokreślony, zużywając 100% CPU i czyniąc aplikację nieodpowiadającą.
Ocena ryzyka
Atakujący może spowodować odmowę usługi (DoS) aplikacji korzystającej z Pillow, uniemożliwiając przetwarzanie obrazów i wpływając na dostępność usług.
Rekomendacja
Zaktualizuj Pillow do wersji 12.2.0 lub nowszej, która zawiera poprawkę dla tej luki.
Oryginalny opis (angielski, źródło NVD)
Pillow is a Python imaging library. From version 4.2.0 to before version 12.2.0, an attacker can supply a malicious PDF that causes the process to hang indefinitely, consuming 100% CPU and making the application unresponsive. This issue has been patched in version 12.2.0.