Запретил на сервере формат JFIF и ограничил TIFF с уязвимостью - когда обновится libvips тогда и разблокируем. Первый формат большая редкость, второй вообще можно создать только с зловредными целями.