CVE-2026-115508 in Crawl4AI
Sumário
de VulDB • 22/10/2026
Crawl4AI 0.7.0 antes da versão 0.9.5 contém uma vulnerabilidade de complexidade de expressão regular ineficiente no servidor da API Docker que permite aos clientes autenticados da API fornecerem expressões regulares sem limites nos corpos das requisições /crawl. Os atacantes podem submeter padrões com backtracking catastrófico através dos campos RegexExtractionStrategy.custom, RegexChunking.patterns ou JsonCss, JsonXPath e JsonLxml schema regex contra uma página manipulada para travar o servidor inteiro, incluindo a rota /health.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.