CVE-2026-27022
Təsvir
@langchain/langgraph-checkpoint-redis, LangGraph üçün Redis checkpoint və store tətbiqidir. @langchain/langgraph-checkpoint-redis paketinin filtrləmə prosesində sorğu inyeksiyası zəifliyi mövcuddur. RedisSaver və ShallowRedisSaver sinifləri istifadəçi tərəfindən təmin edilən filtr açarlarını və dəyərlərini lazımi şəkildə ekranlamadan birbaşa interpolasiya edərək RediSearch sorğularını qurur. RediSearch-də sorğu davranışını dəyişdirə bilən xüsusi sintaksis simvolları var və istifadəçi tərəfindən idarə olunan məlumatlar bu simvolları ehtiva etdikdə, sorğu məntiqi nəzərdə tutulmuş giriş nəzarətlərindən yan keçmək üçün manipulyasiya edilə bilər. Bu zəiflik 1.0.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- @langchain/langgraph-checkpoint-redis1.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @langchain/langgraph-checkpoint-redisnpm | v < 1.0.2 | 1.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.