Към съдържанието
Търсене

CVE-2025-5302: run-llama/llama_index, отказ на услуга

8.6

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A denial of service vulnerability exists in the JSONReader component of the run-llama/llama_index repository, specifically in version v0.12.37. The vulnerability is caused by uncontrolled recursion when parsing deeply nested JSON files, which can lead to Python hitting its maximum recursion depth limit. This results in high resource consumption and potential crashes of the Python process. The issue is resolved in version 0.12.38.

Засегнати продукти

  • run-llama run-llama/llama_index: unspecified преди 0.12.38

Вид слабост

История

  • 25 август 2025 Публикувано

Други уязвимости в run-llama run-llama/llama_index

Първоизточници

CVE-2025-5302: run-llama/llama_index, отказ на услуга | freedomonline.bg