CVE-2023-34541
Langchain 0.0.171 is vulnerable to Arbitrary code execution in load_prompt.
- Mettez à jour vers 0.0.247
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de langchain · Page n° 2
Vulnérabilité publiée pour langchain au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 23
CVE-2023-34540
Langchain before v0.0.225 was discovered to contain a remote code execution (RCE) vulnerability in the component JiraAPIWrapper (aka the JIRA API wrapper). This vulnerability allows attackers to execute arbitrary code via crafted input. As noted in the "releases/tag" reference, a fix is available.
- Mettez à jour vers 0.0.225
Publication Mise à jourCVE-2023-29374
In LangChain through 0.0.131, the LLMMathChain chain allows prompt injection attacks that can execute arbitrary code via the Python exec method.
- Mettez à jour vers 0.0.132
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.