- Yama var
- Son 7 gün
- CWE-1333
CVE-2026-115508
Crawl4AI'de /crawl isteğindeki regex alanları nedeniyle ReDoS zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Crawl4AI 0.7.0 ile 0.9.5 öncesi sürümlerde, Docker API sunucusunda verimsiz bir düzenli ifade karmaşıklığı zafiyeti bulunmaktadır. Bu zafiyet, kimliği doğrulanmış API istemcilerinin /crawl istek gövdelerinde sınırsız düzenli ifadeler göndermesine olanak tanır. Saldırganlar, hazırlanmış bir sayfaya karşı RegexExtractionStrategy.custom, RegexChunking.patterns ile JsonCss, JsonXPath ve JsonLxml şema regex alanları üzerinden felaket düzeyinde geri izleme (catastrophic backtracking) yapan desenler gönderebilir ve /health dahil tüm sunucuyu dondurabilir.
Kaynaktaki açıklama (İngilizce)
Crawl4AI 0.7.0 before 0.9.5 contains an inefficient regular expression complexity vulnerability in the Docker API server that allows authenticated API clients to supply unbounded regular expressions in /crawl request bodies. Attackers can submit catastrophic-backtracking patterns via RegexExtractionStrategy.custom, RegexChunking.patterns or JsonCss, JsonXPath and JsonLxml schema regex fields against a crafted page to freeze the entire server, including /health.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| unclecode crawl4ai | ≥ 0.7.0, < 0.9.5 | 0.9.5 |
| 0.9.5 Etkilenmiyor | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…awl4ai/security/advisories/GHSA-j843-8p47-rhxp Üretici bülteni
- github.com/…ommit/8aea2006e2cdb96a185e50b20633fc323dff6429 Yama
- vulncheck.com/….7.0-before-0.9.5-redos-via-crawl-regex-fields Üçüncü taraf
- github.com/unclecode/crawl4ai/releases/tag/v0.9.5 Diğer
- github.com/unclecode/crawl4ai Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.