Vulnerabilidades em chroma-core

2 resultados

Análise Vexday

Chroma-core apresenta perfil de risco reduzido com apenas 1 vulnerabilidade registrada na base, sem exploração ativa detectada. A fraqueza identificada (CWE-770 - Alocação de recursos sem limites) foi recentemente publicada e não atinge severidade crítica, representando baixa prioridade para mitigação imediata.

CVE-2026-85664HIGHChroma 1.5.9 Unbounded HNSW Index Parameters Memory ExhaustionEPSS 0.7%CVE-2026-92782HIGHChroma through 1.5.9 Authorization Bypass via Collection IdentifierEPSS 0.4%