CVE-2025-9556

Nome do Software Vulnerável e Versões Afetadas: langchaingo (versões afetadas não especificadas)

Descrição: O langchaingo utiliza a biblioteca gonja versão 1.5.3 para analisar prompts que suportam a sintaxe jinja2. O suporte da biblioteca gonja para as sintaxes include e extend, que permitem a leitura de arquivos, introduz uma vulnerabilidade de injeção de template no lado do servidor. Isso permite que um atacante injete uma instrução em um prompt para ler arquivos arbitrários, como o arquivo /etc/passwd.

Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.