PT-2026-132350
CVE-2026-119119
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Crawl4AI الإصدارات السابقة لـ 0.9.5
Description
يحتوي خادم واجهة برمجة تطبيقات Docker على خلل حيث تفشل الدالة
clamp untrusted() في تقييد الحقول delay before return html و mean delay و max range ضمن أجسام CrawlerRunConfig غير الموثوقة. يمكن للمهاجمين غير المصرح لهم استغلال ذلك عن طريق إرسال قيم ضخمة إلى نقاط النهاية '/crawl' و '/crawl/stream'. يمكن أن يؤدي هذا الإجراء إلى تعليق صفحات المتصفح أو تعطيل محدد معدل الطلبات، مما يؤدي إلى استنفاد مجموعة الصفحات وحظر عمليات الزحف الأخرى، مما يتسبب في حالة رفض الخدمة.Recommendations
التحديث إلى الإصدار 0.9.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾