CVE-2026-85664 in Chroma
Résumé
par VulDB • 04/09/2026
Chroma 1.5.9 ne valide pas les bornes maximales des paramètres de l'index HNSW max_neighbors, ef_construction et ef_search dans les requêtes collection-create. Des attaquants non authentifiés peuvent fournir des valeurs arbitrairement grandes pour ces paramètres afin d'épuiser la mémoire du serveur et de provoquer un déni de service (DoS) lors de la compaction de l'index.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.