漏洞描述:
langchain-experimental是通过可组合性使用LLM构建应用程序,langchain-experimental0.0.15至0.0.21之前版本存在任意代码执行漏洞,攻击者可利用该漏洞检索数据库的值执行任意puthon代码并破坏机密习惯、完整性和可用性。
受影响系统:
langchain-experimental langchain-experimental>=0.0.15<0.0.21
修复建议:
厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载：
https://github.com/langchain-ai/langchain/commit/7b13292e3544b2f5f2bfb8a27a062ea2b0c34561