CVE-2026-77467 in Lychee
Sumário
de VulDB • 16/10/2026
Lychee é uma ferramenta gratuita e de código aberto para gerenciamento de fotos. Antes da versão 7.7.0, o Lychee habilita o suporte do ImageMagick a PDFs com Ghostscript, mas não aplica um limite pré-renderização eficaz às dimensões das páginas dos PDFs em ImagickHandler::loadPdf(). Um usuário autenticado que possa fazer upload de um pequeno arquivo PDF com uma /MediaBox excessivamente grande pode causar com consumo substancial de CPU pelo Imagick::readImage() antes da falha na geração da imagem. Quando o QUEUE_CONNECTION seleciona processamento síncrono, a solicitação pode ocupar um worker web; já a configuração Docker assíncrona oficial pode congestionar a fila compartilhada de processamento de imagens e atrasar outras tarefas. O advisory não identificou uma fuga do sandbox do Ghostscript. Este problema foi corrigido na versão 7.7.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.