CVE-2026-119119 in Crawl4AI
Riassunto
di VulDB • 29/10/2026
Crawl4AI prima della versione 0.9.5 presenta una vulnerabilità di denial of service nel server API Docker in cui _clamp_untrusted() non limita correttamente i campi delay_before_return_html, mean_delay e max_range dei corpi CrawlerRunConfig non attendibili. Gli attaccanti non autenticati possono inviare valori elevati a /crawl o /crawl/stream per mantenere le pagine del browser attive o bloccare il rate limiter, esaurendo l'pool di pagine e impedendo altri processi di crawling.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.