CVE-2025-3225

Yüksək

Təsvir

run-llama/llama_index repozitoriyasının sitemap parser-ində, xüsusilə v0.12.21 versiyasında, 'billion laughs' hücumu kimi də tanınan XML Entity Expansion zəifliyi mövcuddur. Bu zəiflik hücumçuya zərərli Sitemap XML təqdim etməyə imkan verir ki, bu da sistem yaddaşının tükənməsi nəticəsində Xidmətdən İmtina (DoS) və potensial olaraq sistemin çökməsinə səbəb olur. Problem v0.12.29 versiyasında həll edilmişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulLlamaindex

Dərc7 iyl 2025

İlk görülmə7 iyl 2025

Zəiflik növüCWE-776CWE-776

Necə düzəltmək olar

Yeniləyin

llamaindex llamaindex0.12.29 və ya daha yeni versiya
llama-index-readers-papers0.3.2 və ya daha yeni versiya
llama-index0.12.29 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
llamaindex llamaindex	0.12.21 ≤ v < 0.12.29	0.12.29
llama-index-readers-papersPyPI	v < 0.3.2	0.3.2
llama-indexPyPI	0.12.21 ≤ v < 0.12.29	0.12.29

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.