CVE-2023-38860
Kritik
Təsvir
LangChain v.0.0.231-də problem prompt parametri vasitəsilə uzaqdan təcavüzkara ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLangchain
Dərc15 avq 2023
İlk görülmə15 avq 2023
Necə düzəltmək olar
Yeniləyin
- langchain0.0.247 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langchain langchain | 0.0.231 | — |
| langchainPyPI | v < 0.0.247 | 0.0.247 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.