PYSEC-2023-18

vendorUSosv

Advisory ansehen veröffentlicht 2023-04-05Lizenz: CC-BY-4.0

In LangChain through 0.0.131, the LLMMathChain chain allows prompt injection attacks that can execute arbitrary code via the Python exec method.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-29374US	critical9.8	39.7% (99th)	—	2023-04-05
In LangChain through 0.0.131, the LLMMathChain chain allows prompt injection attacks that can execute arbitrary code via the Python exec method.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-fprp-p869-w6q2ADVISORY
https://github.com/hwchase17/langchain/issues/1026REPORT
https://github.com/hwchase17/langchain/issues/814REPORT
https://github.com/hwchase17/langchain/pull/1119WEB
https://twitter.com/rharang/status/1641899743608463365/photo/1WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan