Python-ի հանրաճանաչ բարձի պատկերների գրադարանի կարևոր թերությունը թույլ է տալիս կոդի կատարումը մշակված պատկերի միջոցով

Python-ի հանրաճանաչ բարձի պատկերների գրադարանի կարևոր թերությունը թույլ է տալիս կոդի կատարումը մշակված պատկերի միջոցով

The Hacker News · հկտ 23, 2026

Վերադառնալ նորություններ
Python-ի հանրաճանաչ բարձի պատկերների գրադարանի կարևոր թերությունը թույլ է տալիս կոդի կատարումը մշակված պատկերի միջոցով
Անվտանգություն հոկտեմբեր 23, 2026

Pillow-ը, Python-ի համար ամենաշատ օգտագործվող պատկերների գրադարանը, կարող է ստեղծվել օպերացիոն համակարգի հրամանները սերվերի վրա գործարկելու համար՝ նշելով այն ֆայլի անունը, որը պետք է բացվի: CVE-2026-112900-ի թերությունը կապված է այն բանի հետ, թե ինչպես է Pillow-ը մշակում EPS պատկերները, որոնք բացում է՝ ֆայլի անունը փոխանցելով Ghostscript-ին, առանձին ծրագիր, որն աշխատում է պատկերը պիքսելների վերածելու համար՝ առանց անունը նախապես ստուգելու:

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։