CVE-2026-91941

Nome do Software Vulnerável e Versões Afetadas Crawl4AI versões anteriores a 0.9.3

Description Um problema de consumo descontrolado de recursos existe na PDFContentScrapingStrategy que permite que clientes não confiáveis causem a negação de serviço. Atacantes podem disparar isso ao selecionar a estratégia de raspagem de PDF em requisições POST para baixar PDFs remotos grandes sem limites de tamanho ou de páginas, o que esgota o espaço em disco, CPU e largura de banda em workers compartilhados.

Recommendations Atualize para a versão 0.9.3 ou posterior. Como mitigação temporária, restrinja o uso da PDFContentScrapingStrategy em requisições POST.