CVE-2026-97869
Təsvir
langchain4j-nin 1.5.3-beta10/1.11.10-beta18/1.18.1-beta27 versiyalarına qədər olan hissələrində çatışmazlıq aşkar edilmişdir. Bu zəiflik LangChain4j-agentic komponentinin AgenticScopeJsonSerializationIT.java faylının AgenticScopeSerializer.fromJson funksiyasına təsir edir. Bu manipulyasiya deserializasiyaya səbəb olur. Hücumun uzaqdan istismarı mümkündür. Hücumun mürəkkəbliyi yüksək qiymətləndirilir. İstismar edilməsinin çətin olduğu bildirilir. Eksployt dərc edilmişdir və istifadə oluna bilər. Versiyanın 1.5.3-beta11, 1.11.10-beta19 və 1.18.1-beta28 versiyalarına yüksəldilməsi bu problemi həll edə bilir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Layihə idarəçisi belə izah edir: "Problem bizə 23 iyul 2026-cı il tarixində gizli şəkildə bildirilmiş və 29 iyul 2026-cı ildə dərc olunan buraxılışlarda düzəldilmişdir. Problem GHSA-gmwr-7wmf-mrjm kimi izlənilir. İstismar üçün tətbiqdə könüllü əsasda aktivləşdirilən AgenticScope persistence funksiyasının aktiv olması və hücumçunun artıq həmin anbara yazı yazma imkanının olması tələb olunur. Bütün dəstəklənən buraxılış xəttləri yamalanmışdır."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langchain4j langchain4j | 1.5.3-beta10, 1.11.10-beta18, 1.18.1-beta27 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.