CVE-2026-91941 in Crawl4AI
Resumen
por VulDB • 2026-09-16
Crawl4AI antes de la versión 0.9.3 contiene una vulnerabilidad de consumo no controlado de recursos en `PDFContentScrapingStrategy` que permite a clientes no confiables provocar un denegación de servicio (DoS). Los atacantes pueden seleccionar la estrategia de raspado de PDF mediante solicitudes POST para descargar grandes archivos PDF remotos sin límites de tamaño ni de páginas, agotando el disco, la CPU y el ancho de banda en los trabajadores compartidos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.