CVE-2026-107378

Nome do Software Vulnerável e Versões Afetadas CairoSVG versões anteriores a 2.9.1

Description A renderização de um SVG controlado por um invasor contendo um caminho com muitos segmentos pode levar ao consumo quadrático de CPU. Isso ocorre devido a dois problemas em cairosvg/path.py: o tokenizador de caminho fatia e reescaneia repetidamente os dados de caminho restantes, e a função draw markers() esgota node.vertices usando pop(0), que é uma operação de tempo linear. Esses problemas podem ser acionados por meio das APIs svg2png, svg2pdf e svg2ps, permitindo que um arquivo SVG pequeno (menos de 1 MiB) consuma recursos substanciais de CPU e cause a negação de serviço ao aplicativo de renderização.

Recommendations Atualize o CairoSVG para a versão 2.9.1.