CVE-2025-46725
Təsvir
Langroid böyük dil modelləri (LLM) əsaslı tətbiqlər yaratmaq üçün nəzərdə tutulmuş Python freymvorkudur. Versiya 0.53.15-dək olan versiyalarda `LanceDocChatAgent`, `compute_from_docs()` vasitəsilə pandas eval()-dən istifadə edir. Nəticədə, hücumçu `QueryPlan.dataframe_calc]` vasitəsilə agentə zərərli əmrləri icra etdirərək ev sahibi sistemi təhlükə altına sala bilər. Langroid 0.53.15 ən yaygın hücum vektorlarını aradan qaldırmaq üçün təsirlənmiş funksiyaya daxil olan məlumatları standart olaraq təmizləyir və layihə sənədlərinə riskli davranışla bağlı bir neçə xəbərdarlıq əlavə etmişdir.
Necə düzəltmək olar
- langroid langroid0.53.15 və ya daha yeni versiya
- langroid0.53.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langroid langroid | v < 0.53.15 | 0.53.15 |
| langroidPyPI | v < 0.53.15 | 0.53.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.