CVE-2026-115508

Nome do Software Vulnerável e Versões Afetadas Crawl4AI versões 0.7.0 até 0.9.4

Descrição O servidor de API do Docker contém um problema onde clientes de API autenticados podem fornecer expressões regulares ilimitadas nos corpos de requisição do endpoint '/crawl'. Isso pode levar ao backtracking catastrófico—uma condição em que o mecanismo de expressão regular leva um tempo exponencial para processar uma entrada específica—ao utilizar RegexExtractionStrategy.custom, RegexChunking.patterns ou os campos de regex nos esquemas JsonCss, JsonXPath e JsonLxml contra uma página especialmente elaborada. Isso pode resultar no congelamento de todo o servidor, incluindo o endpoint '/health'.

Recomendações Atualize o Crawl4AI para a versão 0.9.5 ou posterior. Como mitigação temporária, restrinja o uso de RegexExtractionStrategy.custom, RegexChunking.patterns e campos de regex nos esquemas JsonCss, JsonXPath e JsonLxml.