CVE-2024-27444
Kritik
Açıklama
LangChain'in 0.1.8 öncesindeki sürümlerinde yer alan langchain_experimental (diğer adıyla LangChain Experimental), bir saldırganın CVE-2023-44467 düzeltmesini atlatmasına ve Python kodu içindeki __import__, __subclasses__, __builtins__, __globals__, __getattribute__, __bases__, __mro__ veya __base__ öznitelikleri aracılığıyla rastgele kod çalıştırmasına olanak tanır. Bunlar pal_chain/base.py tarafından yasaklanmamıştır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLangchain-experimental
Yayın26 Şub 2024
İlk görülme26 Şub 2024
Zayıflık türüCWE-749CWE-749
Nasıl düzeltilir
Güncelleyin
- langchain langchain-experimental0.1.8 ya da sonraki bir sürüm
- langchain-experimental0.0.52 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langchain langchain-experimental | v < 0.1.8 | 0.1.8 |
| langchain-experimentalPyPI | v < 0.0.52 | 0.0.52 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.