CVE-2026-119119 in Crawl4AI
요약
\~에 의해 VulDB • 2026. 10. 29.
Crawl4AI 0.9.5 이전 버전에는 Docker API 서버에서 _clamp_untrusted()가 신뢰할 수 없는 CrawlerRunConfig 본문의 delay_before_return_html, mean_delay 및 max_range 필드를 제한하지 못하여 발생하는 서비스 거부(Denial of Service) 취약점이 있습니다. 인증되지 않은 공격자는 /crawl 또는 /crawl/stream 엔드포인트로 과도한 값을 전송하여 브라우저 페이지를 유지하거나 속도 제한기(rate limiter)를 마비시켜 페이지 풀(page pool)을 고갈시키고 다른 크롤링 작업을 차단할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.