CVE-2026-77467

Nome do Software Vulnerável e Versões Afetadas Lychee versões anteriores a 7.7.0

Descrição Existe um problema onde o software habilita o suporte a PDF do ImageMagick via Ghostscript, mas não aplica um limite de pré-renderização eficaz às dimensões da página do PDF na função loadPdf() do ImagickHandler. Um usuário autenticado pode fazer o upload de um pequeno arquivo PDF contendo a variável /MediaBox superdimensionada, fazendo com que a função readImage() do Imagick consuma recursos excessivos de CPU. Dependendo da configuração de QUEUE CONNECTION, isso pode ocupar um worker da web durante o processamento síncrono ou congestionar a fila compartilhada de processamento de imagens em configurações Docker assíncronas, atrasando outras operações.

Recomendações Atualizar para a versão 7.7.0.