CVE-2023-34540: Langchain OS Command Injection… – CVSS 9.8 · Watchpost

← 脆弱性一覧

Langchain OS Command Injection vulnerability

緊急 9.8CVE-2023-34540 · GHSA-x32c-59v5-h7fg · PYSEC-2023-91 · 14/06/2023 公開 · 17/06/2026 更新

要点

CVE-2023-34540 は langchain, langchain (langchain) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.0% より高い）。
対処：0.0.225 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
langchain PyPI	`< 0.0.225`	`0.0.225`
langchain langchain	`= 0.0.171`	修正版なし

概要

Langchain before v0.0.225 was discovered to contain a remote code execution (RCE) vulnerability in the component JiraAPIWrapper (aka the JIRA API wrapper). This vulnerability allows attackers to execute arbitrary code via crafted input. As noted in the "releases/tag" reference, a fix is available.

NVD の説明

Langchain before v0.0.225 was discovered to contain a remote code execution (RCE) vulnerability in the component JiraAPIWrapper (aka the JIRA API wrapper). This vulnerability allows attackers to execute arbitrary code via crafted input. As noted in the "releases/tag" reference, a fix is available.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-34540 · ADVISORY
hwchase17/langchain · WEB
langchain-ai/langchain · WEB
langchain-ai/langchain#6992 · WEB
langchain-ai/langchain commit a2f191a · WEB
langchain-ai/langchain · PACKAGE
langchain-ai/langchain release v0.0.225 · WEB
pypa/advisory-database · WEB
GitHub Advisory GHSA-x32c-59v5-h7fg · ADVISORY

langchain のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン