CVE-2023-34541
Langchain 0.0.171 is vulnerable to Arbitrary code execution in load_prompt.
- Actualiza a 0.0.247
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades de langchain · Página 2
Vulnerabilidades publicadas para langchain en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidades: 23
CVE-2023-34540
Langchain before v0.0.225 was discovered to contain a remote code execution (RCE) vulnerability in the component JiraAPIWrapper (aka the JIRA API wrapper). This vulnerability allows attackers to execute arbitrary code via crafted input. As noted in the "releases/tag" reference, a fix is available.
- Actualiza a 0.0.225
Publicación ActualizaciónCVE-2023-29374
In LangChain through 0.0.131, the LLMMathChain chain allows prompt injection attacks that can execute arbitrary code via the Python exec method.
- Actualiza a 0.0.132
Publicación Actualización
Comprueba tu servidor
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.