Mfazrinizar

A função `PdfParser.linearize page tree()` em `src/PIL/PdfParser.py` trata um grafo /Pages de PDF como uma árvore sem rastrear referências indiretas duplicadas. Quando a função `Image.save()` é utilizada com `format="PDF"` e `append=True` para processar um PDF malformado onde as matrizes `/Kids` referenciam repetidamente o mesmo nó filho `/Pages`, a biblioteca expande a subárvore compartilhada como páginas distintas. Isso pode levar à criação de referências de página exponenciais, resultando em consumo desproporcional de CPU.

Existe um problema no auxiliar interno utilizado para escapar valores de tokens de log. O software não neutraliza os caracteres de separação de linha Unicode U+0085 (Next Line), U+2028 (Line Separator) e U+2029 (Paragraph Separator). Um cliente remoto não autenticado pode injetar esses caracteres em um token de log controlado pelo invasor, como um nome de usuário de autenticação Basic processado através do token `remote-user`. Isso permite a falsificação de logs (log forging), onde sistemas de processamento de logs subsequentes compatíveis com Unicode dividem um único log de requisição em múltiplos registros lógicos.