CVE-2026-14742

Nome do Software Vulnerável e Versões Afetadas langchain-ai langgraph versões anteriores a 1.2.5

Description Um problema existe no componente Task Result Cache dentro da função freeze() do arquivo libs/langgraph/langgraph/ internal/ cache.py. A manipulação do argumento default cache key leva ao uso de um hash fraco, que poderia ser explorado remotamente. A complexidade do ataque é alta e a explorabilidade é considerada difícil.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.