CVE-2026-91941 in Crawl4AI
Sumário
de VulDB • 15/09/2026
A versão do Crawl4AI anterior à 0.9.3 contém uma vulnerabilidade de consumo não controlado de recursos na classe `PDFContentScrapingStrategy` que permite a clientes não confiáveis causarem negação de serviço (DoS). Os atacantes podem selecionar a estratégia de raspagem de PDF em requisições POST para baixar grandes arquivos PDF remotos sem limites de tamanho ou número de páginas, esgotando o disco, CPU e largura de banda dos trabalhadores compartilhados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.