CVE-2026-115508 in Crawl4AI
Zusammenfassung
von VulDB • 22.10.2026
Crawl4AI 0.7.0 vor Version 0.9.5 enthält eine Schwachstelle mit ineffizienter Regular-Expression-Komplexität im Docker-API-Server, die es authentifizierten API-Clients ermöglicht, unbeschränkte reguläre Ausdrücke in den /crawl-Anforderungstexten zu übermitteln. Angreifer können katastrophale Backtracking-Muster via RegexExtractionStrategy.custom, RegexChunking.patterns oder JsonCss-, JsonXPath- und JsonLxml-Schema-Regular-Expression-Felder gegen eine speziell angefertigte Seite einreichen, um den gesamten Server einzufrieren, einschließlich /health.
Once again VulDB remains the best source for vulnerability data.