👉 @YuklaydiBot

Mashhur Pillow kutubxonasidagi zaiflik fayl nomini serverda buyruqlarni bajarish uchun kirish nuqtasiga aylantirishi mumkin!

​Python loyihalarida tasvirlarni qayta ishlash uchun qo'llaniladigan Pillow kutubxonasida xavfli zaiflik (CVE-2026-112900) aniqlandi. Muammo tasvir tarkibida emas, fayl nomining o'zida.
​EPS tasvirlarni qayta ishlashda Pillow fayl nomini Ghostscript'ga uzatadi. Biroq, fayl nomi buyruq argumenti sifatida talqin qilinishidan himoyalanmagan. Bundan argument kiritish (injection) va tizimda buyruqlarni bajarish uchun foydalanish mumkin.
​Xavf nimada?
Tasvir qabul qiluvchi xizmatlar (fayl yuklash saytlari, eskiz yaratish tizimlari) zaif versiyadan foydalansa va hujumchiga fayl nomini boshqarish imkonini bersa, xavf ostida qolishi mumkin.
​Zaiflik Pillow'ning 2.6.0 dan 12.3.0 gacha versiyalariga ta'sir qiladi va 13.0.0 versiyada bartaraf etilgan.

#CyberDevs #Pillow #Vulnerability

local server xotirasini kompuyterga uladim iinternet xam vashe boshqacha kayif ekan

severimda joy boshatyab man hamkorlik bolsa lic yozaverasilzar

magisk modul yaratish yolga qoydim root bolgan telefonlarga hafsiz ishonchli magisk modul yaratib beraman

telegram bot sayit portifolyo yaratib beraman kerak bolsa lic

💻 CPU: 0.7%
🧠 RAM: 218.4 MB
💾 Disk (bo'sh): 346.3 GB

ogir sekin yuklanadigan fayilar eng tez eng yengil yuklaydigan qilib beraman

oyin yaratgansz xatolik bor yoki bitmagan yoki loyixa oxirgia yetmagan bolsa goyangiz asosida yegib xatolik yoqotib berman telegram bot xatolik tuztaman ishga tushurishga tayyor qilib beraman