CVE-2025-6211
Təsvir
run-llama/llama_index repozitoriyasının 0.12.28 versiyasına qədər olan DocugamiReader sinfindəki zəiflik, sənəd hissələri üçün ID-lərin yaradılmasında MD5 heşləməsinin istifadəsi ilə bağlıdır. Bu yanaşma, struktur cəhətdən fərqli olan hissələr eyni mətni ehtiva etdikdə heş toqquşmalarına səbəb olur və nəticədə bir hissə digərini overwrite edir. Bu, semantik və ya hüquqi baxımdan vacib olan sənəd məzmununun itirilməsinə, valideyn-övlad hissə iyerarxiyasının pozulmasına və süni intellekt çıxışlarında qeyri-dəqiq və ya hallüsinasiya edilmiş cavablara yol aça bilər. Problem 0.3.1 versiyasında həll edilmişdir.
Necə düzəltmək olar
- llamaindex llamaindex0.3.1 və ya daha yeni versiya
- llama-index0.12.41 və ya daha yeni versiya
- llama-index-readers-docugami0.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| llamaindex llamaindex | v < 0.3.1 | 0.3.1 |
| llama-indexPyPI | v < 0.12.41 | 0.12.41 |
| llama-index-readers-docugamiPyPI | v < 0.3.1 | 0.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.