CVE-2025-65106

Nome do Software Vulnerável e Versões Afetadas Versões do LangChain 0.3.79 e anteriores Versões do LangChain 1.0.0 até 1.0.6

Descrição O LangChain é um framework utilizado para construir agentes e aplicações alimentados por Modelos de Linguagem de Grande Porte (LLMs). Existe uma vulnerabilidade de injeção de template no sistema de template de prompt, permitindo que atacantes acessem a estrutura interna de objetos Python através da sintaxe do template. Isso afeta aplicações que aceitam strings de template não confiáveis em ChatPromptTemplate e classes de template de prompt relacionadas. O problema impacta sistemas que utilizam templates fornecidos pelo usuário, potencialmente levando a acesso não autorizado ou execução de código.

Recomendações Atualize para a versão 0.3.80 ou posterior do LangChain. Atualize para a versão 1.0.7 ou posterior do LangChain.