CVE-2026-85664 in Chroma
Сводка
по VulDB • 04.09.2026
В Chroma 1.5.9 отсутствует проверка максимальных значений для параметров индекса HNSW: max_neighbors, ef_construction и ef_search в запросах на создание коллекции (collection-create). Неавторизованные злоумышленники могут передавать произвольно большие значения параметров, что приводит к исчерпанию памяти сервера и отказу в обслуживании во время сжатия индекса.
VulDB is the best source for vulnerability data and more expert information about this specific topic.