Zaloguj się
Deutsch English Español Polski
Średnia

LlamaIndex vulnerable to DoS attack through uncontrolled recursive JSON parsing

  • Ujawniono: 07.07.2025
  • Aktualizacja: 11.10.2026 14:17

The JSONReader in run-llama/llama_index versions 0.12.28 is vulnerable to a stack overflow due to uncontrolled recursive JSON parsing. This vulnerability allows attackers to trigger a Denial of Service (DoS) by submitting deeply nested JSON structures, leading to a RecursionError and crashing applications. The root cause is the unsafe recursive traversal design and lack of depth validation, which makes the JSONReader susceptible to stack overflow when processing deeply nested JSON. This impacts the availability of services, making them unreliable and disrupting workflows. The issue is resolved in version 0.12.38.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) llama-index >= 0.12.28, < 0.12.38 0.12.38
Python (PyPI) llama-index-core < 0.12.38 0.12.38

Odnośniki

Ocena CVSS 6.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Słabość (CWE)
CWE-674
Platforma
Python (PyPI)
Paczka
llama-index, llama-index-core
Ujawniono
07.07.2025
Aktualizacja
11.10.2026 14:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2025-251 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-3wxx-q3gv-pvvv - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-1559 - PyPA Advisory Database; CC BY 4.0

Historia podatności: llama-index

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (22) w archiwum
Wszystkich wpisów
22
Pierwsza → ostatnia
08.2023 01.2026
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 5
  • Wysoka 11
  • Średnia 6

Ujawnienia w latach

Istotność:
  1. LlamaIndex (run-llama/llama_index) versions up to and including 0.12.2 contain an uncontrolled resource consumption vulnerability in the VannaPack VannaQueryEngine implementation. The custom_query() l
    Wysoka · 7.5 CVE-2024-58339 < 0.12.3 0.12.3
  2. LlamaIndex (run-llama/llama_index) versions up to and including 0.11.6 contain an unsafe deserialization vulnerability in BGEM3Index.load_from_disk() in llama_index/indices/managed/bge_m3/base.py. The
    Wysoka · 7.8 CVE-2024-14021 < 0.11.7 0.11.7
  3. llama-index has Insecure Temporary File
    Wysoka · 7.1 CVE-2025-7707 < 0.13.0 0.13.0
  4. LlamaIndex vulnerable to Path Traversal attack through its encode_image function
    Wysoka · 7.5 CVE-2025-6209 >= 0.12.27, < 0.12.41 0.12.41
  5. LlamaIndex vulnerable to DoS attack through uncontrolled recursive JSON parsing ten wpis
    Średnia · 6.5 CVE-2025-5472 >= 0.12.28, < 0.12.38 0.12.38
  6. LlamaIndex has an XML Entity Expansion vulnerability in its sitemap parser
    Wysoka · 7.5 CVE-2025-3225 >= 0.12.21, < 0.12.29 0.12.29
  7. LlamaIndex is vulnerable to Path Traversal attack through its ObsidianReader class
    Wysoka · 7.5 CVE-2025-3046 >= 0.12.23, < 0.12.28 0.12.28
  8. llama_index vulnerable to SQL Injection
    Krytyczna · 9.8 CVE-2025-1793 < 0.12.28 0.12.28
  9. LlamaIndex DuckDBVectorStore vulnerable to SQL injection through ref_doc_id
    Krytyczna · 9.8 CVE-2025-1750 >= 0.12.19, < 0.12.21 0.12.21
  10. LLama-Index CLI OS command injection vulnerability
    Wysoka · 7.8 CVE-2025-1753 <= 0.12.20 brak poprawki
  11. LlamaIndex Vulnerable to Denial of Service (DoS)
    Wysoka · 7.5 CVE-2025-1752 >= 0.12.15, < 0.12.21 0.12.21
  12. LlamaIndex vulnerable to Creation of Temporary File in Directory with Insecure Permissions
    Wysoka · 7.1 CVE-2024-12911 < 0.12.3 0.12.3
  13. LlamaIndex Improper Handling of Exceptional Conditions vulnerability
    Wysoka · 7.5 CVE-2024-12704 <= 0.12.5 brak poprawki
  14. LlamaIndex includes an exec call for `import {cls_name}`
    Krytyczna · 9.8 CVE-2024-45201 < 0.10.38 0.10.38
  15. RunGptLLM class in LlamaIndex has a command injection
    Wysoka · 8.8 CVE-2024-4181 >= 0.9.47, < 0.10.13 0.10.13
  16. LlamaIndex (aka llama_index) through 0.9.34 allows SQL injection via the Text-to-SQL feature in NLSQLTableQueryEngine, SQLTableRetrieverQueryEngine, NLSQLRetriever, RetrieverQueryEngine, and PGVectorS
    Krytyczna · 9.8 CVE-2024-23751 < 0.9.35 0.9.35
  17. An issue in llama_index v.0.7.13 and before allows a remote attacker to execute arbitrary code via the `exec` parameter in PandasQueryEngine function.
    Krytyczna · 9.8 CVE-2023-39662 < 0.7.14 0.7.14

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.