CVE-2025-65106
Təsvir
LangChain agentlərin və LLM əsaslı tətbiqlərin qurulması üçün çərçivədir. Versiya 0.3.79 və daha öncələr, həmçinin 1.0.0-dan 1.0.6-ya qədər olan versiyalarda, LangChain-in prompt şablon sistemində hücumçulara şablon sintaksisi vasitəsilə Python obyektlərinin daxili strukturuna giriş imkanı verən şablon inyeksiyası zəifliyi mövcuddur. Bu zəiflik, ChatPromptTemplate və əlaqəli prompt şablon siniflərində etibarsız şablon sətirlərini (yalniz şablon dəyişənlərini deyil) qəbul edən tətbiqlərə təsir göstərir. Bu problem 0.3.80 və 1.0.7 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- langchain-core1.0.7, 0.3.80 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langchain-corePyPI | 1.0.0 ≤ v < 1.0.7, v < 0.3.80 | 1.0.7, 0.3.80 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.