跳到正文
熱點事件持續更新

Crawl4AI Denial of Service CVE-2026-119119

1 篇報導1 個報導來源2 小時前更新

先了解這件事

AI 綜述

summary_zh: Crawl4AI 在 0.9.5 之前版本存在一個拒絕服務漏洞,未受限的 CrawlerRunConfig 延遲欄位(delay_before_return_html、mean_delay、max_range)允許未授權攻擊者傳送極大值至 /crawl 或 /crawl/stream,從而耗盡頁面池並阻塞其他爬取。

AI 根據報導生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月29日
  1. CVE-high
    CVE-2026-119119:Crawl4AI 0.9.5 之前版本因 CrawlerRunConfig 延遲欄位未受限而導致拒絕服務漏洞

    summary_zh: Crawl4AI 在 0.9.5 之前版本存在一個拒絕服務漏洞,未受限的 CrawlerRunConfig 延遲欄位(delay_before_return_html、mean_delay、max_range)允許未授權攻擊者傳送極大值至 /crawl 或 /crawl/stream,從而耗盡頁面池並阻塞其他爬取。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。