PyPI langchain-core

Name: PyPI langchain-core
Brand: PyPI

ProduktUS

pkg:pypi/langchain-core

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

kritisch

nach Schweregrad

0critical2high1medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-68664US	high8.2	42.9% (99th)	Exploit	1.2.5	2025-12-23	2 Versionen
CVE-2024-28088US	high8.1	1.74% (78th)	Exploit	0.1.11	2024-03-04	2 Versionen
CVE-2026-34070US	—	1.38% (72nd)	Exploit	1.2.22	2026-03-31	< 1.2.22
CVE-2024-1455US	medium5.9	0.76% (55th)	—	0.1.35	2024-03-26	< 0.1.35
CVE-2025-65106US	—	0.52% (44th)	—	1.0.7	2025-11-21	2 Versionen
CVE-2026-26013US	—	0.43% (37th)	—	1.2.11	2026-02-10	< 1.2.11
CVE-2026-44843US	—	0.41% (35th)	—	0.3.85	2026-05-26	2 Versionen
CVE-2024-10940US	—	0.40% (34th)	—	0.3.15	2025-03-20	3 Versionen
CVE-2026-40087US	—	0.26% (18th)	—	0.3.84	2026-04-09	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1336Improper Neutralization of Special Elements Used in a Template Engine2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-31Path Traversal: 'dir\..\..\filename'1 CVEs
CWE-497Exposure of Sensitive System Information to an Unauthorized Control Sphere1 CVEs
CWE-776Improper Restriction of Recursive Entity References in DTDs ('XML Entity Expansion')1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.