CVE-2023-44467
Kritik
Təsvir
LangChain-də 0.0.306 versiyasından əvvəlki langchain_experimental (həmçinin LangChain Experimental kimi tanınır), hücumçuya CVE-2023-36258 düzəlişindən yan keçməyə və pal_chain/base.py tərəfindən qadağan edilməyən Python kodu vasitəsilə __import__ istifadə edərək ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLangchain Experimental
Dərc9 okt 2023
İlk görülmə9 okt 2023
Necə düzəltmək olar
Yeniləyin
- langchain-experimental0.0.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langchain langchain_experimental | 0.0.14 | — |
| langchain-experimentalPyPI | v ≤ 0.0.14, v < 0.0.15 | 0.0.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.