Forwarded from rom archive / gadgetnik
Project Infinity X 3.10 | Redmi 12 4G (fire) | Screenshots
U Google Gemini bilan bogโliq yangi model sifatida tilga olinmoqda.
Please open Telegram to view this post
VIEW IN TELEGRAM
Dasturchi
Man niamlr farq bilan ishlashdi tushmadim qolganlari bilan bir xil
Manga 3.1 pro farq sezmadim
image.jpg
76.8 KB
telefonim tuzalmayabdi ๐ข
Please open Telegram to view this post
VIEW IN TELEGRAM
captcha-api.zip
536.6 KB
๐ค Sayt va web-ilovalarni botlardan himoyalash uchun kuchli CAPTCHA tizimi. CAPTCHA yaratadi, rasm koโrinishida chiqaradi, kodni tekshiradi va xavfsizlikni oshiradi. Alphanumeric, raqamli va matematik CAPTCHA rejimlari mavjud.
๐2โค1
Mashhur Pillow kutubxonasidagi zaiflik fayl nomini serverda buyruqlarni bajarish uchun kirish nuqtasiga aylantirishi mumkin!
โPython loyihalarida tasvirlarni qayta ishlash uchun qo'llaniladigan Pillow kutubxonasida xavfli zaiflik (CVE-2026-112900) aniqlandi. Muammo tasvir tarkibida emas, fayl nomining o'zida.
โEPS tasvirlarni qayta ishlashda Pillow fayl nomini Ghostscript'ga uzatadi. Biroq, fayl nomi buyruq argumenti sifatida talqin qilinishidan himoyalanmagan. Bundan argument kiritish (injection) va tizimda buyruqlarni bajarish uchun foydalanish mumkin.
โXavf nimada?
Tasvir qabul qiluvchi xizmatlar (fayl yuklash saytlari, eskiz yaratish tizimlari) zaif versiyadan foydalansa va hujumchiga fayl nomini boshqarish imkonini bersa, xavf ostida qolishi mumkin.
โZaiflik Pillow'ning 2.6.0 dan 12.3.0 gacha versiyalariga ta'sir qiladi va 13.0.0 versiyada bartaraf etilgan.
#CyberDevs #Pillow #Vulnerability
โPython loyihalarida tasvirlarni qayta ishlash uchun qo'llaniladigan Pillow kutubxonasida xavfli zaiflik (CVE-2026-112900) aniqlandi. Muammo tasvir tarkibida emas, fayl nomining o'zida.
โEPS tasvirlarni qayta ishlashda Pillow fayl nomini Ghostscript'ga uzatadi. Biroq, fayl nomi buyruq argumenti sifatida talqin qilinishidan himoyalanmagan. Bundan argument kiritish (injection) va tizimda buyruqlarni bajarish uchun foydalanish mumkin.
โXavf nimada?
Tasvir qabul qiluvchi xizmatlar (fayl yuklash saytlari, eskiz yaratish tizimlari) zaif versiyadan foydalansa va hujumchiga fayl nomini boshqarish imkonini bersa, xavf ostida qolishi mumkin.
โZaiflik Pillow'ning 2.6.0 dan 12.3.0 gacha versiyalariga ta'sir qiladi va 13.0.0 versiyada bartaraf etilgan.
#CyberDevs #Pillow #Vulnerability