CVE-2026-85664 in Chroma
Resumen
por VulDB • 2026-09-04
Chroma 1.5.9 no valida los límites máximos de los parámetros del índice HNSW max_neighbors, ef_construction y ef_search en las solicitudes de creación de colecciones. Los atacantes no autenticados pueden proporcionar valores de parámetro arbitrariamente grandes para agotar la memoria del servidor y provocar una denegación de servicio (DoS) durante la compactación del índice.
If you want to get best quality of vulnerability data, you may have to visit VulDB.