LlamaIndex vulnerability in ArxivReader class can cause MD5 hash collisions

TRUNG BÌNH 5.3CVE-2025-3044 · GHSA-p7j4-jwjf-5x9w · PYSEC-2025-247 · Công bố 07/07/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-3044 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng llama-index, llama-index-readers-papers, llamaindex (llamaindex).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.32%, cao hơn 25.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.12.28, 0.3.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
llama-index PyPI	`< 0.12.28`	`0.12.28`
llama-index-readers-papers PyPI	`< 0.3.1`	`0.3.1`
llamaindex llamaindex	`< 0.12.28`	`0.12.28`

Mô tả

A vulnerability in the ArxivReader class of the run-llama/llama_index repository allows for MD5 hash collisions when generating filenames for downloaded papers. This can lead to data loss as papers with identical titles but different contents may overwrite each other, preventing some papers from being processed for AI model training. The issue is resolved in llama-index-readers-papers version 0.3.1 (in llama-index 0.12.28).

Mô tả của NVD

A vulnerability in the ArxivReader class of the run-llama/llama_index repository, versions up to v0.12.22.post1, allows for MD5 hash collisions when generating filenames for downloaded papers. This can lead to data loss as papers with identical titles but different contents may overwrite each other, preventing some papers from being processed for AI model training. The issue is resolved in version 0.12.28.