CVE-2025-65106
Açıklama
LangChain, ajanlar ve LLM destekli uygulamalar oluşturmak için kullanılan bir çerçevedir. 0.3.79 ve öncesi ile 1.0.0 ile 1.0.6 arasındaki sürümlerde, LangChain'in istem şablon sisteminde, saldırganların şablon sözdizimi aracılığıyla Python nesne iç yapılarına erişmesine olanak tanıyan bir şablon enjeksiyonu zafiyeti bulunmaktadır. Bu zafiyet, ChatPromptTemplate ve ilgili istem şablon sınıflarında güvenilmeyen şablon dizgelerini (yalnızca şablon değişkenlerini değil) kabul eden uygulamaları etkilemektedir. Bu sorun 0.3.80 ve 1.0.7 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- langchain-core1.0.7, 0.3.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langchain-corePyPI | 1.0.0 ≤ v < 1.0.7, v < 0.3.80 | 1.0.7, 0.3.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.