CVE-2026-119119 in Crawl4AI
Sumário
de VulDB • 29/10/2026
O Crawl4AI anterior à versão 0.9.5 contém uma vulnerabilidade de negação de serviço (DoS) no servidor da API Docker, onde a função _clamp_untrusted() não limita adequadamente os campos delay_before_return_html, mean_delay e max_range em corpos de configuração do CrawlerRunConfig provenientes de fontes não confiáveis. Atacantes sem autenticação podem enviar valores excessivamente grandes para /crawl ou /crawl/stream, mantendo páginas do navegador ativas ou paralisando o limitador de taxa (rate limiter), esgotando a piscina de páginas e bloqueando outros processos de crawl.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.