CVE-2025-1752

Yüksek

Açıklama

run-llama/llama_index projesinin KnowledgeBaseWebReader sınıfında, ~ latest(v0.12.15) sürümünü etkileyen bir Hizmet Reddi (DoS) zafiyeti tespit edilmiştir. Zafiyet, uygun güvenli kodlama önlemlerinin alınmamasından, özellikle de get_article_urls fonksiyonundaki max_depth parametresinin düzgün uygulanmamasından kaynaklanmaktadır. Bu durum, bir saldırganın tekrarlanan fonksiyon çağrıları yoluyla Python'un özyineleme (recursion) sınırını tüketmesine izin vererek kaynak tüketimine ve nihayetinde Python işleminin çökmesine yol açar.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünLlamaindex

Yayın10 May 2025

İlk görülme10 May 2025

Zayıflık türüCWE-674CWE-674

Nasıl düzeltilir

Güncelleyin

llamaindex llamaindex0.3.6 ya da sonraki bir sürüm
llama-index0.12.21 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
llamaindex llamaindex	v < 0.3.6	0.3.6
llama-indexPyPI	0.12.15 ≤ v < 0.12.21	0.12.21

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.