CVE-2024-2057
Təsvir
LangChain langchain_community 0.0.26 versiyasında kritik səviyyəli zəiflik aşkar edilmişdir. TFIDFRetriever komponentinin libs/community/langchain_community/retrievers/tfidf.py kitabxanasındakı load_local funksiyası bu problemdən təsirlənir. Manipulyasiya server tərəfli sorğu saxtakarlığına (server-side request forgery) səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 0.0.27-yə yüksəldilməsi bu problemi aradan qaldırır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-255372-dir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langchain langchain | 0.0.26 | — |
| langchain-communityPyPI | v ≤ 0.0.26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.