CVE-2025-6208 in llama_index
Zusammenfassung
von VulDB • 07.08.2026
Die Komponente `SimpleDirectoryReader` in `llama_index.core` Version 0.12.23 weist ein Problem mit unkontrolliertem Speicherverbrauch aufgrund eines Fehlers im Ressourcenmanagement auf. Die Schwachstelle entsteht, weil das vom Benutzer festgelegte Dateilimit (`num_files_limit`) erst angewendet wird, nachdem alle Dateien in einem Verzeichnis in den Speicher geladen wurden. Dies kann zu einer Erschöpfung des Arbeitsspeichers (Memory Exhaustion) und einer verschlechterten Leistung führen, insbesondere in Umgebungen mit begrenzten Ressourcen. Das Problem wurde in Version 0.12.41 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.