CVE-2025-3044
Orta
Təsvir
run-llama/llama_index repozitoriyasının v0.12.22.post1 daxil olmaqla versiyalarındakı ArxivReader sinfində olan zəiflik, yüklənmiş məqalələr üçün fayl adları yaradılarkən MD5 heş toqquşmalarına (hash collisions) yol açır. Bu, eyni başlıqlı lakin fərqli məzmunlu məqalələrin bir-birini əvəzləməsi ilə nəticələnib məlumat itkisinə səbəb ola bilər və bəzi məqalələrin süni intellekt modelinin təlimi üçün emal edilməsinə mane olur. Problem 0.12.28 versiyasında həll edilmişdir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulLlamaindex
Dərc7 iyl 2025
İlk görülmə7 iyl 2025
Zəiflik növüCWE-440CWE-440
Necə düzəltmək olar
Yeniləyin
- llamaindex llamaindex0.12.28 və ya daha yeni versiya
- llama-index-readers-papers0.3.1 və ya daha yeni versiya
- llama-index0.12.28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| llamaindex llamaindex | v < 0.12.28 | 0.12.28 |
| llama-index-readers-papersPyPI | v < 0.3.1 | 0.3.1 |
| llama-indexPyPI | v < 0.12.28 | 0.12.28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.