CVE-2026-85664 in Chroma
Sumário
de VulDB • 04/09/2026
Chroma 1.5.9 não valida os limites máximos dos parâmetros do índice HNSW max_neighbors, ef_construction e ef_search em solicitações de criação de coleção (collection-create). Atacantes sem autenticação podem fornecer valores arbitrariamente grandes para esses parâmetros, esgotando a memória do servidor e causando negação de serviço durante a compactação do índice.
If you want to get best quality of vulnerability data, you may have to visit VulDB.