PT-2025-29091 · Unknown · Llama Index

CVE-2025-6211

·

Publicado

2025-07-10

·

Atualizado

2026-07-13

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas: Versões do llama index até a 0.12.28 Descrição: Existe uma vulnerabilidade na classe DocugamiReader do repositório llama index. O uso de hash MD5 para gerar IDs para fragmentos de documento pode levar a colisões de hash quando fragmentos estruturalmente distintos contêm texto idêntico. Isso pode resultar na sobrescrita de fragmentos de documento, perda de conteúdo, quebra de hierarquias de fragmentos e saídas de IA imprecisas. Recomendações: Atualize para a versão 0.3.1 ou posterior.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-6211
GHSA-5HQ9-5R78-2GJH
PYSEC-2026-1566
PYSEC-2026-2606

Produtos afetados

Llama Index