CVE-2026-91941 in Crawl4AI
Zusammenfassung
von VulDB • 15.09.2026
Crawl4AI vor Version 0.9.3 enthält eine Schwachstelle für unkontrollierten Ressourcenverbrauch (Uncontrolled Resource Consumption) in der Klasse `PDFContentScrapingStrategy`, die es nicht vertrauenswürdigen Clients ermöglicht, einen Denial-of-Service-Angriff durchzuführen. Angreifer können die PDF-Beschaffungsstrategie in POST-Anfragen auswählen, um große Remote-PDFs ohne Größen- oder Seitenbeschränkungen herunterzuladen und dadurch Festplatte, CPU und Bandbreite auf gemeinsam genutzten Workloads zu erschöpfen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.