CVE-2024-12910 in llama_index
Resumen
por MITRE • 2025-03-20
Una vulnerabilidad en la clase `KnowledgeBaseWebReader` del repositorio run-llama/llama_index, versión más reciente, permite a un atacante provocar una denegación de servicio (DoS) al controlar una variable URL para que contenga la URL root. Esto provoca infinitas llamadas recursivas al método `get_article_urls`, agotando los recursos del sistema y potencialmente bloqueando la aplicación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.