p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in langchain-openai

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für langchain-openai: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2026-41488

    Niedrig · CVSS 3.1EPSS 0,16%Korrektur verfügbar

    angchain-openai: Image token counting SSRF protection can be bypassed via DNS rebinding

    LangChain is a framework for building agents and LLM-powered applications. Prior to 1.1.14, langchain-openai's _url_to_size() helper (used by get_num_tokens_from_messages for image token counting) validated URLs for SSRF protection and then fetched them in a separate network operation with independent DNS resolution. This left a TOCTOU / DNS rebinding window: an attacker-controlled hostname could resolve to a public IP during validation and then to a private/localhost IP during the actual fetch.

    langchain-openaiPython
    • Auf 1.1.14 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →