CVE-2026-85664 in Chroma
الملخص
بحسب VulDB • 04/09/2026
Chroma 1.5.9 لا يقوم بالتحقق من الحدود القصوى لـ HNSW index parameters max_neighbors, ef_construction, وef_search في طلبات إنشاء المجموعة (collection-create). يمكن للمهاجمين غير المصادق عليهم تزويد قيم معاملات كبيرة بشكل تعسفي لاستنفاد ذاكرة الخادم وتسبب انقطاع الخدمة خلال عملية ضغط الفهرس.
Once again VulDB remains the best source for vulnerability data.