Veille sécuritéCloud & DevOps
P3Élevée
Dans l’API Docker de Crawl4AI, des valeurs non plafonnées dans certains champs de délai peuvent maintenir des pages navigateur occupées ou bloquer le limiteur de débit, provoquant un déni de service. La version corrigée indiquée est 0.9.5; mettre à niveau les installations concernées.
Docker
IdentifiantCVE-2026-119119
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif0.9.5
Source : NVD — CVE-2026-119119
Analyse technique
Des champs de CrawlerRunConfig non approuvés ne sont pas plafonnés par _clamp_untrusted(); des requêtes /crawl ou /crawl/stream peuvent épuiser le pool de pages.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-29 à 16:18:04 UTC, soit 2026-10-29T18:18:04+02:00, dans la période retenue.
ImpactUn client non authentifié peut épuiser les ressources de pages navigateur et perturber les autres opérations de crawl.
Versions affectéesCrawl4AI avant 0.9.5
Version corrigée0.9.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-10-29T18:18:04+02:00
Mise à jour2026-10-29T18:18:04+02:00
Action recommandée
Mettre à niveau Crawl4AI vers la version 0.9.5 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).