CVE-2024-7042
Təsvir
langchain-ai/langchainjs paketinin 0.2.5 versiyasında və bu sinfi ehtiva edən bütün versiyalarında GraphCypherQAChain sinfində prompt inyeksiyasına imkan verən zəiflik SQL inyeksiyasına gətirib çıxarır. Bu zəiflik icazəsiz məlumat manipulyasiyasına, məlumatların ekstraksiyasına, bütün məlumatların silinməsi yolu ilə xidmətdən imtinaya (DoS), çoxkirayəçili təhlükəsizlik mühitlərində pozuntulara və məlumat bütövlüyü problemlərinə yol açır. Hücumçular müvafiq icazə olmadan qovşaqlar və əlaqələr yarada, yeniləyə və ya silə, həssas məlumatları çıxara, xidmətləri poza, müxtəlif kirayəçilər arasında məlumatlara çıxış əldə edə və verilənlər bazasının bütövlüyünü təhlükə altına ala bilər.
Necə düzəltmək olar
- langchain langchain0.3.1 və ya daha yeni versiya
- @langchain/community0.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langchain langchain | v < 0.3.1 | 0.3.1 |
| @langchain/communitynpm | v < 0.3.3 | 0.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.