Zaloguj się
Deutsch English Español Polski
Wysoka

LlamaIndex has an XML Entity Expansion vulnerability in its sitemap parser

  • Ujawniono: 07.07.2025
  • Aktualizacja: 11.10.2026 14:17

An XML Entity Expansion vulnerability, also known as a 'billion laughs' attack, exists in the sitemap parser of the run-llama/llama_index repository, specifically affecting the Papers Loaders package before version 0.3.2 (in llama-index v0.10.0 and above through v0.12.29). This vulnerability allows an attacker to supply a malicious Sitemap XML, leading to a Denial of Service (DoS) by exhausting system memory and potentially causing a system crash. The issue is resolved in version 0.3.2 (in llama-index 0.12.29).

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) llama-index >= 0.12.21, < 0.12.29 0.12.29
Python (PyPI) llama-index-readers-papers < 0.3.2 0.3.2

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE)
CWE-776
Platforma
Python (PyPI)
Paczka
llama-index, llama-index-readers-papers
Ujawniono
07.07.2025
Aktualizacja
11.10.2026 14:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2025-250 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-w42r-mrx7-c633 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-1570 - PyPA Advisory Database; CC BY 4.0

Historia podatności: llama-index

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (22) w archiwum
Wszystkich wpisów
22
Pierwsza → ostatnia
08.2023 01.2026
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 5
  • Wysoka 11
  • Średnia 6

Ujawnienia w latach

Istotność:
  1. LlamaIndex (run-llama/llama_index) versions up to and including 0.12.2 contain an uncontrolled resource consumption vulnerability in the VannaPack VannaQueryEngine implementation. The custom_query() l
    Wysoka · 7.5 CVE-2024-58339 < 0.12.3 0.12.3
  2. LlamaIndex (run-llama/llama_index) versions up to and including 0.11.6 contain an unsafe deserialization vulnerability in BGEM3Index.load_from_disk() in llama_index/indices/managed/bge_m3/base.py. The
    Wysoka · 7.8 CVE-2024-14021 < 0.11.7 0.11.7
  3. llama-index has Insecure Temporary File
    Wysoka · 7.1 CVE-2025-7707 < 0.13.0 0.13.0
  4. LlamaIndex vulnerable to Path Traversal attack through its encode_image function
    Wysoka · 7.5 CVE-2025-6209 >= 0.12.27, < 0.12.41 0.12.41
  5. LlamaIndex has an XML Entity Expansion vulnerability in its sitemap parser ten wpis
    Wysoka · 7.5 CVE-2025-3225 >= 0.12.21, < 0.12.29 0.12.29
  6. LlamaIndex is vulnerable to Path Traversal attack through its ObsidianReader class
    Wysoka · 7.5 CVE-2025-3046 >= 0.12.23, < 0.12.28 0.12.28
  7. llama_index vulnerable to SQL Injection
    Krytyczna · 9.8 CVE-2025-1793 < 0.12.28 0.12.28
  8. LlamaIndex DuckDBVectorStore vulnerable to SQL injection through ref_doc_id
    Krytyczna · 9.8 CVE-2025-1750 >= 0.12.19, < 0.12.21 0.12.21
  9. LLama-Index CLI OS command injection vulnerability
    Wysoka · 7.8 CVE-2025-1753 <= 0.12.20 brak poprawki
  10. LlamaIndex Vulnerable to Denial of Service (DoS)
    Wysoka · 7.5 CVE-2025-1752 >= 0.12.15, < 0.12.21 0.12.21
  11. LlamaIndex vulnerable to Creation of Temporary File in Directory with Insecure Permissions
    Wysoka · 7.1 CVE-2024-12911 < 0.12.3 0.12.3
  12. LlamaIndex Improper Handling of Exceptional Conditions vulnerability
    Wysoka · 7.5 CVE-2024-12704 <= 0.12.5 brak poprawki
  13. LlamaIndex includes an exec call for `import {cls_name}`
    Krytyczna · 9.8 CVE-2024-45201 < 0.10.38 0.10.38
  14. RunGptLLM class in LlamaIndex has a command injection
    Wysoka · 8.8 CVE-2024-4181 >= 0.9.47, < 0.10.13 0.10.13
  15. LlamaIndex (aka llama_index) through 0.9.34 allows SQL injection via the Text-to-SQL feature in NLSQLTableQueryEngine, SQLTableRetrieverQueryEngine, NLSQLRetriever, RetrieverQueryEngine, and PGVectorS
    Krytyczna · 9.8 CVE-2024-23751 < 0.9.35 0.9.35
  16. An issue in llama_index v.0.7.13 and before allows a remote attacker to execute arbitrary code via the `exec` parameter in PandasQueryEngine function.
    Krytyczna · 9.8 CVE-2023-39662 < 0.7.14 0.7.14

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.