CVE-2026-119119 in Crawl4AI
الملخص
بحسب VulDB • 29/10/2026
تحتوي Crawl4AI قبل الإصدار 0.9.5 على ثغرة تسبب حجب الخدمة (Denial of Service) في خادم واجهة برمجة التطبيقات Docker، حيث يفشل دالة `_clamp_untrusted()` في تحديد الحد الأقصى لحقول `delay_before_return_html` و `mean_delay` و `max_range` الموجودة في كائنات `CrawlerRunConfig` غير الموثوقة. يمكن للمهاجمين الذين لم يتم التحقق من هويتهم إرسال قيم ضخمة إلى نقاط النهاية `/crawl` أو `/crawl/stream` لإبقاء صفحات المتصفح معلقة أو تعطيل مُقيِّس المعدل (rate limiter)، مما يستنفد مجموعة الصفحات ويحجب عمليات الزحف الأخرى.
If you want to get best quality of vulnerability data, you may have to visit VulDB.