PT-2026-121582
CVE-2026-115508
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Crawl4AI الإصدارات من 0.7.0 إلى 0.9.4
الوصف
يحتوي خادم واجهة برمجة تطبيقات Docker على مشكلة تسمح لعملاء واجهة برمجة التطبيقات المصرح لهم بتزويد تعبيرات نمطية (regular expressions) غير محدودة في أجسام طلبات نقطة النهاية '/crawl'. يمكن أن يؤدي ذلك إلى حدوث تراجع كارثي (catastrophic backtracking)—وهي حالة يستغرق فيها محرك التعبيرات النمطية وقتًا أسيًا لمعالجة إدخال معين—عند استخدام
RegexExtractionStrategy.custom أو RegexChunking.patterns أو حقول التعبيرات النمطية في مخططات JsonCss و JsonXPath و JsonLxml ضد صفحة مصممة خصيصًا. قد يؤدي ذلك إلى تجميد الخادم بالكامل، بما في ذلك نقطة النهاية '/health'.التوصيات
تحديث Crawl4AI إلى الإصدار 0.9.5 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد استخدام
RegexExtractionStrategy.custom و RegexChunking.patterns وحقول التعبيرات النمطية في مخططات JsonCss و JsonXPath و JsonLxml.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾