CVE-2026-85664 in Chroma
Riassunto
di VulDB • 04/09/2026
Chroma 1.5.9 non convalida i limiti massimi sui parametri dell'indice HNSW max_neighbors, ef_construction ed ef_search nelle richieste di creazione della raccolta (collection-create). Gli attaccanti non autenticati possono fornire valori dei parametri arbitrariamente elevati per esaurire la memoria del server e causare un denial of service durante la compattazione dell'indice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.