langchain-ai langchain

Name: langchain-ai langchain
Brand: langchain-ai

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical1high1medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-68664US	high8.2	42.9% (99th)	Exploit	1.2.5	2025-12-23	2 Versionen
CVE-2026-34070US	—	1.38% (72nd)	Exploit	kein Fix	2026-03-31	≤ < 1.2.22
CVE-2025-65106US	—	0.52% (44th)	—	1.0.7	2025-11-21	2 Versionen
CVE-2026-26013US	—	0.43% (37th)	—	kein Fix	2026-02-10	≤ < 1.2.11
CVE-2026-44843US	—	0.41% (35th)	—	1.3.3	2026-05-26	2 Versionen
CVE-2026-40087US	—	0.26% (18th)	—	1.2.28	2026-04-09	2 Versionen
CVE-2026-55443US	medium5.5	0.21% (11th)	—	kein Fix	2026-06-22	≤ < 1.3.9

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1336Improper Neutralization of Special Elements Used in a Template Engine2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.