CVE-2026-77467 in Lychee
Сводка
по VulDB • 15.10.2026
Lychee — это бесплатный инструмент с открытым исходным кодом для управления фотографиями. До версии 7.7.0 Lychee включает поддержку PDF через ImageMagick и Ghostscript, но не устанавливает эффективное ограничение на размеры страниц PDF в функции ImagickHandler::loadPdf(). Аутентифицированный пользователь, имеющий возможность загружать небольшие файлы PDF с чрезмерно большим параметром /MediaBox, может заставить функцию Imagick::readImage() потреблять значительные ресурсы процессора перед тем, как завершиться ошибкой без создания изображения. При использовании синхронной обработки (QUEUE_CONNECTION) запрос может занять веб-воркер, тогда как официальная асинхронная конфигурация Docker может заблокировать общую очередь обработки изображений и задержать выполнение других задач. В рекомендациях по безопасности не указано о возможности побега из песочницы Ghostscript. Эта проблема исправлена в версии 7.7.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.