CVE-2026-77467
Açıklama
Lychee, ücretsiz ve açık kaynaklı bir fotoğraf yönetim aracıdır. 7.7.0 sürümünden önce Lychee, Ghostscript ile ImageMagick PDF desteğini etkinleştirir ancak ImagickHandler::loadPdf() fonksiyonunda PDF sayfa boyutlarına etkili bir ön işleme sınırı uygulamaz. Aşırı büyük bir /MediaBox içeren küçük bir PDF yükleyebilen kimliği doğrulanmış bir kullanıcı, Imagick::readImage() fonksiyonunun görüntü oluşturmada başarısız olmadan önce önemli miktarda CPU tüketmesine neden olabilir. QUEUE_CONNECTION senkron işlemeyi seçtiğinde istek bir web çalışanını meşgul edebilirken, resmi asenkron Docker yapılandırması paylaşılan görüntü işleme kuyruğunu tıkayabilir ve diğer işlemleri geciktirebilir. Güvenlik bildirimi herhangi bir Ghostscript sandbox kaçışı tespit etmemiştir. Bu sorun 7.7.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LycheeOrg Lychee | < 7.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.