CVE-2026-85664 in Chroma
Zusammenfassung
von VulDB • 04.09.2026
Chroma 1.5.9 validiert die maximalen Grenzen für HNSW-Indexparameter wie max_neighbors, ef_construction und ef_search in collection-create-Anfragen nicht. Unautentifizierte Angreifer können beliebig große Parameterwerte angeben, um den Serverspeicher zu erschöpfen und einen Denial of Service (DoS) während der Index-Kompaktion auszulösen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.