CVE-2026-115508
Təsvir
Crawl4AI 0.7.0 versiyasından 0.9.5 versiyasına qədər olan hissədə Docker API serverində səmərəsiz müntəzəm ifadə mürəkkəbliyi zəifliyi mövcuddur və bu, autentifikasiya olunmuş API klientlərinə /crawl sorğu gövdələrində məhdudiyyətsiz müntəzəm ifadələri təqdim etməyə imkan verir. Hücumçular RegexExtractionStrategy.custom, RegexChunking.patterns və ya JsonCss, JsonXPath və JsonLxml sxem müntəzəm ifadə sahələri vasitəsilə xüsusi hazırlanmış səhifəyə qarşı katastrofik geri qayıtma (catastrophic backtracking) nümunələri göndərərək /health daxil olmaqla bütün serveri dondura bilərlər.
Necə düzəltmək olar
- unclecode crawl4ai0.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unclecode crawl4ai | 0.7.0 ≤ v < 0.9.5 | 0.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.