CVE-2024-12910 in llama_index
Sumário
de VulDB • 12/08/2026
Uma vulnerabilidade na classe `KnowledgeBaseWebReader` do repositório run-llama/llama_index, versão latest, permite que um atacante cause uma Negação de Serviço (DoS) ao controlar uma variável URL para conter a URL raiz. Isso leva a chamadas recursivas infinitas no método `get_article_urls`, esgotando os recursos do sistema e potencialmente fazendo com que o aplicativo falhe.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.