langsmith
PyPI · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| LangSmith SDK: Public prompt pull deserializes untrusted manifests without trust boundary warning | langsmithlangchain-classic | npmPyPIRed Hat | زیاد | اصلاح گزارش شده | |
| LangSmith SDK: Streaming token events bypass output redaction | langsmithlangsmith | npmPyPI | متوسط | اصلاح گزارش شده | |
| LangSmith SDK TracingMiddleware: Arbitrary server-side file read | langsmithExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 | PyPIRed Hat | زیاد | اصلاح گزارش شده | |
| LangSmith Client SDK Affected by Server-Side Request Forgery via Tracing Header Injection | langsmithlangsmith | npmPyPI | متوسط | اصلاح گزارش شده |