LlamaIndex Uncontrolled Resource Consumption vulnerability

中 5.9CVE-2024-12910 · GHSA-jvpf-xf32-2w4q · PYSEC-2025-11 · 20/03/2025 公開 · 17/06/2026 更新

要点

CVE-2024-12910 は llama-index, llamaindex (llamaindex) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.70%（全脆弱性の 53.1% より高い）。
対処：0.12.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
llama-index PyPI	`< 0.12.9`	`0.12.9`
llamaindex llamaindex	`< 0.12.9`	`0.12.9`

概要

A vulnerability in the KnowledgeBaseWebReader class of the run-llama/llama_index repository, version latest, allows an attacker to cause a Denial of Service (DoS) by controlling a URL variable to contain the root URL. This leads to infinite recursive calls to the get_article_urls method, exhausting system resources and potentially crashing the application.

NVD の説明

A vulnerability in the `KnowledgeBaseWebReader` class of the run-llama/llama_index repository, version latest, allows an attacker to cause a Denial of Service (DoS) by controlling a URL variable to contain the root URL. This leads to infinite recursive calls to the `get_article_urls` method, exhausting system resources and potentially crashing the application.