PYSEC-2023-162

vendorUSosv

Advisory ansehen veröffentlicht 2023-09-01Lizenz: CC-BY-4.0

An issue in LanChain-ai Langchain v.0.0.245 allows a remote attacker to execute arbitrary code via the evaluate function in the numexpr library.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-39631US	critical9.8	1.60% (76th)	—	2023-09-01
An issue in LanChain-ai Langchain v.0.0.245 allows a remote attacker to execute arbitrary code via the evaluate function in the numexpr library.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/langchain-ai/langchain/issues/8363REPORT
https://github.com/langchain-ai/langchain/pull/11302FIX
https://github.com/pydata/numexpr/issues/442FIX

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan