CVE-2026-119119

Nome do Software Vulnerável e Versões Afetadas Crawl4AI versões anteriores a 0.9.5

Description O servidor de API do Docker contém uma falha onde a função clamp untrusted() não limita adequadamente os campos delay before return html, mean delay e max range em corpos CrawlerRunConfig não confiáveis. Atacantes não autenticados podem explorar isso enviando valores excessivamente grandes para os endpoints '/crawl' e '/crawl/stream'. Esta ação pode reter páginas do navegador ou travar o limitador de taxa, levando ao esgotamento do pool de páginas e bloqueando outras operações de rastreamento, resultando em uma negação de serviço.

Recommendations Atualize para a versão 0.9.5 ou posterior.