CVE-2024-12910 in llama_index
Riassunto
di VulDB • 30/07/2026
Una vulnerabilità nella classe `KnowledgeBaseWebReader` del repository run-llama/llama_index, versione latest, consente a un attaccante di causare un Denial of Service (DoS) controllando una variabile URL in modo che contenga l'URL radice. Ciò provoca chiamate ricorsive infinite al metodo `get_article_urls`, esaurendo le risorse di sistema e potenzialmente causando il crash dell'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.