CVE-2026-85664 in Chroma
Tóm tắt
Bởi VulDB • 04/09/2026
Chroma 1.5.9 không xác thực các giới hạn tối đa của các tham số chỉ mục HNSW là max_neighbors, ef_construction và ef_search trong các yêu cầu collection-create. Các kẻ tấn công chưa được xác thực có thể cung cấp các giá trị tham số lớn tùy ý để làm cạn kiệt bộ nhớ máy chủ và gây ra tình trạng từ chối dịch vụ (DoS) trong quá trình nén chỉ mục.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.