CVE-2026-115508 in Crawl4AI
Riassunto
di VulDB • 22/10/2026
Crawl4AI 0.7.0 prima della versione 0.9.5 presenta una vulnerabilità di complessità delle espressioni regolari inefficiente nel Docker API server che consente agli client API autenticati di fornire espressioni regolari non limitate nei corpi delle richieste /crawl. Gli attaccanti possono inviare pattern con backtracking catastrofico tramite RegexExtractionStrategy.custom, RegexChunking.patterns o i campi regex degli schemi JsonCss, JsonXPath e JsonLxml contro una pagina appositamente creata per bloccare l'intero server, inclusa la funzionalità /health.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.