python-pillow Pillow güvenlik açıkları
python-pillow
- Toplam açık
- 11
- Kritik
- 1
- Aktif istismar
- 0
- Yaması çıkan
- 5
- Son açık
- 22 Eki 2026
Önem dağılımı
- Kritik 1
- Yüksek 6
- Orta 4
- Düşük 0
Son açıklar
6 açık
- 8,2Yüksek CVE-2026-96640 Pillow'da PDF ekleme işlemi, paylaşımlı sayfa ağacını işleyerek kaynak tükenmesine yol açıyor
- 7,1Yüksek CVE-2026-96637Yama var Pillow'da SpiderImagePlugin.seek ile dekompresyon bombası denetimi atlatılarak hizmet dışı bırakma
- 7,7Yüksek CVE-2026-96778 Pillow'da ICC profili arabelleği doldurduktan sonra JPEG yorumu yazılırken heap arabellek taşması
- 7,1Yüksek CVE-2026-96643 Pillow'da PNG eXIf parçası EXIF ayrıştırmasını karesel sürede çalıştırıyor
- 7,1Yüksek CVE-2026-96644Yama var Pillow'da Windows derlemelerinde WMF/EMF işlemede bellek taşması (heap over-read) açığı
- 7,1Yüksek CVE-2026-96642Yama var Pillow'un TarIO modülünde negatif boyut alanı sonsuz CPU döngüsüne yol açıyor