CVE-2026-115508 in Crawl4AI
요약
\~에 의해 VulDB • 2026. 10. 23.
Crawl4AI 0.7.0부터 0.9.5 미만 버전은 Docker API 서버에서 비효율적인 정규식 복잡성 취약점을 포함하고 있으며, 이를 통해 인증된 API 클라이언트가 /crawl 요청 본문에 제한 없는(regular expressions) 정규식을 제공할 수 있습니다. 공격자는 RegexExtractionStrategy.custom, RegexChunking.patterns 또는 JsonCss, JsonXPath 및 JsonLxml 스키마의 regex 필드를 사용하여 제작된 페이지를 대상으로 치명적인 백트래킹(catastrophic-backtracking) 패턴을 제출함으로써 /health 엔드포인트를 포함한 전체 서버를 멈출 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.