PT-2025-28148 · Unknown · Llama Index

CVE-2025-3044

·

Publicado

2025-07-07

·

Atualizado

2026-07-07

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: Versões do llama index até v0.12.22.post1
Descrição: Uma vulnerabilidade na classe ArxivReader permite colisões de hash MD5 ao gerar nomes de arquivos para artigos baixados. Isso pode levar à perda de dados, pois artigos com títulos idênticos, mas conteúdos diferentes, podem sobrescrever uns aos outros, impedindo que alguns artigos sejam processados para treinamento de modelos de IA.
Recomendações: Para versões até v0.12.22.post1, atualize para a versão 0.12.28 para resolver o problema.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-440

Identificadores relacionados

BDU:2025-09018
CVE-2025-3044
GHSA-P7J4-JWJF-5X9W
PYSEC-2025-247
PYSEC-2026-1569

Produtos afetados

Llama Index