CVE-2026-96640

Nome do Software Vulnerável e Versões Afetadas Pillow versões 5.1.0 até 12.11.0

Descrição A função PdfParser.linearize page tree() em src/PIL/PdfParser.py trata um grafo /Pages de PDF como uma árvore sem rastrear referências indiretas duplicadas. Quando a função Image.save() é utilizada com format="PDF" e append=True para processar um PDF malformado onde as matrizes /Kids referenciam repetidamente o mesmo nó filho /Pages, a biblioteca expande a subárvore compartilhada como páginas distintas. Isso pode levar à criação de referências de página exponenciais, resultando em consumo desproporcional de CPU.

Recomendações Atualize para a versão 13.0.0.