PT-2025-47809
CVE-2025-65106
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LangChain 0.3.79 والإصدارات الأقدم
إصدارات LangChain من 1.0.0 حتى 1.0.6
الوصف
LangChain هو إطار عمل يُستخدم لإنشاء وكلاء وتطبيقات تعمل بنماذج اللغة الضخمة (LLMs). توجد ثغرة أمنية تتعلق بحقن القوالب في نظام قوالب المطالبات (prompt)، مما يسمح للمهاجمين بالوصول إلى البنية الداخلية لكائنات Python من خلال صيغة القالب. ويؤثر ذلك على التطبيقات التي تقبل سلاسل قوالب غير موثوقة في ChatPromptTemplate وفئات قوالب المطالبات ذات الصلة. وتؤثر هذه المشكلة على الأنظمة التي تستخدم قوالب مقدمة من المستخدم، مما قد يؤدي إلى وصول غير مصرح به أو تنفيذ تعليمات برمجية.
التوصيات
قم بالتحديث إلى الإصدار 0.3.80 أو أحدث من LangChain.
قم بالتحديث إلى الإصدار 1.0.7 أو أحدث من LangChain.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾