ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Crawl4AI قبل الإصدار 0.9.5 على ثغرة حجب الخدمة في خادم واجهة برمجة تطبيقات Docker حيث يفشل _clamp_untrusted() في وضع حد أقصى لحقول delay_before_return_html و mean_delay و max_range الخاصة بكيانات CrawlerRunConfig غير الموثوقة. يمكن للمهاجمين دون مصادقة إرسال قيم ضخمة إلى ⼅crawl أو ⼅crawl⼅stream للاحتفاظ بصفحات المتصفح أو إيقاف محدد معدل الطلبات، مما يؤدي إلى استنفاد تجمع الصفحات ومنع عمليات الزحف الأخرى.