Zaloguj się
Deutsch English Español Polski
Średnia

Denial of service in langchain-community

  • Ujawniono: 06.06.2024
  • Aktualizacja: 11.10.2026 14:18

Denial of service in SitemapLoader Document Loader in the langchain-community package, affecting versions below 0.2.5. The parse_sitemap method, responsible for parsing sitemaps and extracting URLs, lacks a mechanism to prevent infinite recursion when a sitemap URL refers to the current sitemap itself. This oversight allows for the possibility of an infinite loop, leading to a crash by exceeding the maximum recursion depth in Python. This vulnerability can be exploited to occupy server socket/port resources and crash the Python process, impacting the availability of services relying on this functionality.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) langchain < 0.2.5 0.2.5
Python (PyPI) langchain-community < 0.2.5 0.2.5

Odnośniki

Ocena CVSS 4.2/10
Wektor CVSS
CVSS:3.0/AV:P/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE)
CWE-400, CWE-674
Platforma
Python (PyPI)
Paczka
langchain, langchain-community
Ujawniono
06.06.2024
Aktualizacja
11.10.2026 14:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2024-118 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-3hjh-jh2h-vrg6 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-2561 - PyPA Advisory Database; CC BY 4.0

Historia podatności: langchain

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (22) w archiwum
Wszystkich wpisów
22
Pierwsza → ostatnia
04.2023 06.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 12
  • Wysoka 4
  • Średnia 4
  • Niska 2

Ujawnienia w latach

Istotność:
  1. LangSmith SDK: Public prompt pull deserializes untrusted manifests without trust boundary warning
    Wysoka · 7.1 CVE-2026-45134 < 0.3.30 0.3.30
  2. Denial of service in langchain-community ten wpis
    Średnia · 4.2 CVE-2024-2965 < 0.2.5 0.2.5
  3. Langchain Server-Side Request Forgery vulnerability
    Wysoka · 7.5 CVE-2023-32786 < 0.0.329 0.0.329
  4. Langchain SQL Injection vulnerability
    Krytyczna · 9.8 CVE-2023-32785 < 0.0.247 0.0.247
  5. LangChain before 0.0.317 allows SSRF via document_loaders/recursive_url_loader.py because crawling can proceed from an external server to an internal server.
    Wysoka · 8.8 CVE-2023-46229 < 0.0.317 0.0.317
  6. An issue in LanChain-ai Langchain v.0.0.245 allows a remote attacker to execute arbitrary code via the evaluate function in the numexpr library.
    Krytyczna · 9.8 CVE-2023-39631 < 0.0.308 0.0.308
  7. An issue in langchain v.0.0.171 allows a remote attacker to execute arbitrary code via the via the a json file to the load_prompt parameter.
    Krytyczna · 9.8 CVE-2023-36281 < 0.0.171 0.0.171
  8. An issue in Harrison Chase langchain v.0.0.194 and before allows a remote attacker to execute arbitrary code via the from_math_prompt and from_colored_object_prompt functions.
    Krytyczna · 9.8 CVE-2023-38896 < 0.0.195 0.0.195
  9. An issue in langchain langchain-ai v.0.0.232 and before allows a remote attacker to execute arbitrary code via a crafted script to the PythonAstREPLTool._run component.
    Krytyczna · 9.8 CVE-2023-39659 < 0.0.233 0.0.233
  10. An issue in LangChain v.0.0.231 allows a remote attacker to execute arbitrary code via the prompt parameter.
    Krytyczna · 9.8 CVE-2023-38860 < 0.0.247 0.0.247
  11. An issue in Harrison Chase langchain v.0.0.194 allows an attacker to execute arbitrary code via the python exec calls in the PALChain, affected functions include from_math_prompt and from_colored_obje
    Krytyczna · 9.8 CVE-2023-36095 < 0.0.236 0.0.236
  12. SQL injection vulnerability in langchain v.0.0.64 allows a remote attacker to obtain sensitive information via the SQLDatabaseChain component.
    Wysoka · 7.5 CVE-2023-36189 < 0.0.247 0.0.247
  13. langchain vulnerable to arbitrary code execution
    Krytyczna · 9.8 CVE-2023-36188 < 0.0.247 0.0.247
  14. An issue in langchain v.0.0.199 allows an attacker to execute arbitrary code via the PALChain in the python exec method.
    Krytyczna · 9.8 CVE-2023-36258 < 0.0.247 0.0.247
  15. Langchain 0.0.171 is vulnerable to Arbitrary code execution in load_prompt.
    Krytyczna · 9.8 CVE-2023-34541 < 0.0.247 0.0.247
  16. Langchain 0.0.171 is vulnerable to Arbitrary Code Execution.
    Krytyczna · 9.8 CVE-2023-34540 < 0.0.225 0.0.225
  17. In LangChain through 0.0.131, the LLMMathChain chain allows prompt injection attacks that can execute arbitrary code via the Python exec method.
    Krytyczna · 9.8 CVE-2023-29374 < 0.0.132 0.0.132

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.