Katalog CVE
CVE-2023-38896
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.52%
Percentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Wersje Harrison Chase langchain do 0.0.194 zawierają lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji from_math_prompt i from_colored_object_prompt.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia nieautoryzowanego kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Harrison Chase langchain, aby usunąć tę lukę.
Oryginalny opis (angielski, źródło NVD)
An issue in Harrison Chase langchain v.0.0.194 and before allows a remote attacker to execute arbitrary code via the from_math_prompt and from_colored_object_prompt functions.