PT-2026-35087
CVE-2026-41488
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات langchain-openai الأقدم من 1.1.14
الوصف
تحتوي الدالة المساعدة
url to size()، التي تستخدمها الدالة get num tokens from messages لحساب عدد الرموز المميزة للصور، على ثغرة أمنية من نوع «من وقت الفحص إلى وقت الاستخدام» (TOCTOU). تقوم الدالة بالتحقق من صحة عناوين URL للحماية من تزوير الطلبات من جانب الخادم (SSRF)، ثم تستردها لاحقًا باستخدام عملية شبكية منفصلة مع تحليل DNS مستقل. يؤدي ذلك إلى إنشاء نافذة إعادة ربط DNS، حيث يمكن لاسم مضيف يتحكم فيه المهاجم أن يُحل إلى عنوان IP عام خلال مرحلة التحقق من الصحة، ثم يُحل إلى عنوان IP خاص أو محلي خلال عملية الاسترداد الفعلية.التوصيات
التحديث إلى الإصدار 1.1.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾