Tóm tắt nhanh
- CVE-2026-42308 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng pillow, pillow (python).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.11%, cao hơn 1.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 12.2.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pillow PyPI | < 12.2.0
| 12.2.0
|
| pillow | < 12.2.0
| 12.2.0
|
Mô tả
If a font advances for each glyph by an exceeding large amount, when Pillow keeps track of the current position, it may lead to an integer overflow. This has been fixed.
Mô tả của NVD
Pillow is a Python imaging library. Prior to version 12.2.0, if a font advances for each glyph by an exceeding large amount, when Pillow keeps track of the current position, it may lead to an integer overflow. This issue has been patched in version 12.2.0.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí