Kurz gesagt
- CVE-2023-36095 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in langchain, langchain (langchain).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.2%, höher als bei 67.4% aller Schwachstellen.
- Abhilfe: auf 0.0.236 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| langchain PyPI | < 0.0.236
| 0.0.236
|
| langchain | = 0.0.194
| No fix yet |
Description
An issue in Harrison Chase langchain allows an attacker to execute arbitrary code via the PALChain,from_math_prompt(llm).run in the python exec method.
NVD description
An issue in Harrison Chase langchain v.0.0.194 allows an attacker to execute arbitrary code via the python exec calls in the PALChain, affected functions include from_math_prompt and from_colored_object_prompt.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free