llama-index-core vulnerable to Uncontrolled Resource Consumption
The SimpleDirectoryReader component in llama_index.core version 0.12.23 suffers from uncontrolled memory consumption due to a resource management flaw. The vulnerability arises because the user-specified file limit (num_files_limit) is applied after all files in a directory are loaded into memory. This can lead to memory exhaustion and degraded performance, particularly in environments with limited resources. The issue is resolved in version 0.12.41.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Python (PyPI) | llama-index-core | < 0.12.41 | 0.12.41 |
Odnośniki
- https://nvd.nist.gov/vuln/detail/CVE-2025-6208
- https://github.com/run-llama/llama_index/commit/53614e2f7913c0e86b58add9470b3c900b6c60b2
- https://github.com/run-llama/llama_index
- https://huntr.com/bounties/7d722bb6-6567-4608-8b23-f95048d7605a
- https://pypi.org/project/llama-index-core
- https://github.com/advisories/GHSA-488g-hw5f-x29p
- Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L- Słabość (CWE)
CWE-400- Platforma
- Python (PyPI)
- Paczka
llama-index-core- Ujawniono
- 02.02.2026
- Aktualizacja
- 11.10.2026 13:18
Źródła i licencje
OSV / GitHub Advisory Database - PYSEC-2026-1560 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - GHSA-488g-hw5f-x29p - CC BY 4.0
Historia podatności: llama-index-core
Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 10
- Pierwsza → ostatnia
- 04.2024 02.2026
- Bez poprawki
- 0
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Krytyczna 3
- Wysoka 4
- Średnia 3
Ujawnienia w latach
- 2024: 3
- 2025: 6
- 2026: 1
-
llama-index-core vulnerable to Uncontrolled Resource Consumption ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.