CVE-2025-5302

Yüksək

Təsvir

run-llama/llama_index repozitoriyasının JSONReader komponentində, xüsusilə v0.12.37 versiyasında xidmətdən imtina zəifliyi mövcuddur. Zəiflik, dərin dərəcədə iç-içə yerləşmiş JSON fayllarının təhlili zamanı nəzarətsiz rekursiyanın baş verməsindən qaynaqlanır ki, bu da Python-un maksimum rekursiya dərinliyi limitinə çatmasına səbəb ola bilər. Bu, resursların yüksək istehlakına və Python prosesinin potensial olaraq çökməsinə gətirib çıxarır. Problem 0.12.38 versiyasında həll edilmişdir.

CiddilikYüksək

CVSS8.6

İstismar ehtimalı—

MəhsulLlama-index-core

Dərc25 avq 2025

İlk görülmə25 avq 2025

Zəiflik növüCWE-674CWE-674

Necə düzəltmək olar

Yeniləyin

llama-index-core0.12.38 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
llama-index-corePyPI	v < 0.12.38	0.12.38

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.