LlamaIndex Uncontrolled Resource Consumption vulnerability

TRUNG BÌNH 5.9CVE-2024-12910 · GHSA-jvpf-xf32-2w4q · PYSEC-2025-11 · Công bố 20/03/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-12910 là lỗ hổng mức TRUNG BÌNH (CVSS 5.9) ảnh hưởng llama-index, llamaindex (llamaindex).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.70%, cao hơn 53.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.12.9 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
llama-index PyPI	`< 0.12.9`	`0.12.9`
llamaindex llamaindex	`< 0.12.9`	`0.12.9`

Mô tả

A vulnerability in the KnowledgeBaseWebReader class of the run-llama/llama_index repository, version latest, allows an attacker to cause a Denial of Service (DoS) by controlling a URL variable to contain the root URL. This leads to infinite recursive calls to the get_article_urls method, exhausting system resources and potentially crashing the application.

Mô tả của NVD

A vulnerability in the `KnowledgeBaseWebReader` class of the run-llama/llama_index repository, version latest, allows an attacker to cause a Denial of Service (DoS) by controlling a URL variable to contain the root URL. This leads to infinite recursive calls to the `get_article_urls` method, exhausting system resources and potentially crashing the application.