جزئیات آسیب‌پذیری
CVE-2026-115508
unclecode Crawl4AI
Crawl4AI 0.7.0 before 0.9.5 ReDoS via /crawl Regex Fields
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
Crawl4AI 0.7.0 before 0.9.5 contains an inefficient regular expression complexity vulnerability in the Docker API server that allows authenticated API clients to supply unbounded regular expressions in /crawl request bodies. Attackers can submit catastrophic-backtracking patterns via RegexExtractionStrategy.custom, RegexChunking.patterns or JsonCss, JsonXPath and JsonLxml schema regex fields against a crafted page to freeze the entire server, including /health.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
| 6.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| unclecode | Crawl4AI | 0.7.0 ≤ v < 0.9.5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/unclecode/crawl4ai/commit/8aea2006e2cdb96a185e50b20633fc323dff6429 patch
- https://github.com/unclecode/crawl4ai/releases/tag/v0.9.5 release-notes
- https://github.com/unclecode/crawl4ai product
- https://www.vulncheck.com/advisories/crawl4ai-0.7.0-before-0.9.5-redos-via-crawl-regex-fields third-party-advisory
- https://github.com/unclecode/crawl4ai/security/advisories/GHSA-j843-8p47-rhxp vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-1333Inefficient Regular Expression Complexity