Security
English
همهٔ محصولات

langchain-core

PyPI · بسته
9 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
LangChain serialization injection vulnerability enables secret extraction in dumps/loads APIsCVE-2025-68664 · GHSA-C67J-W6G6-Q2CMبازه‌ها نیاز به بررسی دارند. langchain-core PyPI بحرانی اصلاح گزارش شده
LangChain vulnerable to unsafe deserialization of attacker-controlled objects through overly broad `load()` allowlistsCVE-2026-44843 · GHSA-PJWX-R37V-7724بازه‌ها نیاز به بررسی دارند. langchain-coreExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
LangChain has incomplete f-string validation in prompt templatesCVE-2026-40087 · GHSA-926X-3R5X-GFHWبازه‌ها نیاز به بررسی دارند. langchain-coreMigration Toolkit for Applications 8/redhat-user-workloads/art-images PyPIRed Hat متوسط اصلاح گزارش شده
LangChain Core has Path Traversal vulnerabilites in legacy `load_prompt` functionsCVE-2026-34070 · GHSA-QH6H-P6C9-FF54بازه‌ها نیاز به بررسی دارند. langchain-coreOpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
LangChain affected by SSRF via image_url token counting in ChatOpenAI.get_num_tokens_from_messagesCVE-2026-26013 · GHSA-2G6R-C272-W58Rبازه‌ها نیاز به بررسی دارند. langchain-coreOpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9 PyPIRed Hat کم اصلاح گزارش شده
LangChain Vulnerable to Template Injection via Attribute Access in Prompt TemplatesCVE-2025-65106 · GHSA-6QV9-48XG-FC7Fبازه‌ها نیاز به بررسی دارند. langchain-coreOpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
LangChain's XMLOutputParser vulnerable to XML Entity ExpansionCVE-2024-1455 · GHSA-Q84M-RMW3-4382بازه‌ها نیاز به بررسی دارند. langchain-core PyPI متوسط اصلاح گزارش شده
langchain-core allows unauthorized users to read arbitrary files from the host file systemCVE-2024-10940 · GHSA-5CHR-FJJV-38QVبازه‌ها نیاز به بررسی دارند. langchain-core PyPI متوسط اصلاح گزارش شده
LangChain directory traversal vulnerabilityCVE-2024-28088 · GHSA-H59X-P739-982Cبازه‌ها نیاز به بررسی دارند. langchain-corelangchain PyPI کم اصلاح گزارش شده