CVE-2025-46724
Təsvir
Langroid böyük dil modeli (LLM) əsaslı tətbiqlər yaratmaq üçün nəzərdə tutulmuş Python freymvorkudur. Versiya 0.53.15-dək olan versiyalarda `TableChatAgent` komponenti `pandas eval()` funksiyasından istifadə edir. Əgər etibarsız istifadəçi girişləri daxil edilərsə (məsələn, kütləvi istifadədə olan LLM tətbiqi halında), bu, kod inyeksiyasına qarşı həssas ola bilər. Langroid 0.53.15 versiyasında ən yaygın hücum vektorlarını aradan qaldırmaq üçün `TableChatAgent`-ə gələn girişlər standart olaraq təmizlənir və layihə sənədlərinə riskli davranışla bağlı bir neçə xəbərdarlıq əlavə edilmişdir.
Necə düzəltmək olar
- langroid langroid0.53.15 və ya daha yeni versiya
- langroid0.53.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langroid langroid | v < 0.53.15 | 0.53.15 |
| langroidPyPI | v < 0.53.15 | 0.53.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.