CVE-2024-12704 in llama_index
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità nella classe LangChainLLM del repository run-llama/llama_index, versione v0.12.5, consente un attacco di Denial of Service (DoS). Il metodo stream_complete esegue llm utilizzando un thread e recupera il risultato tramite il metodo get_response_gen della classe StreamingGeneratorCallbackHandler. Se il thread termina in modo anomalo prima che venga eseguito _llm.predict, non esiste una gestione delle eccezioni per questo caso, causando un ciclo infinito nella funzione get_response_gen. Questo può essere innescato fornendo un input di tipo errato, provocando la terminazione del thread e l'esecuzione indefinita del processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.