Katalog CVE
CVE-2023-39631
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.32%
Percentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Wersja 0.0.245 biblioteki LanChain-ai Langchain zawiera lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji evaluate w bibliotece numexpr.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia nieautoryzowanego kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji biblioteki LanChain-ai Langchain, aby usunąć tę lukę.
Oryginalny opis (angielski, źródło NVD)
An issue in LanChain-ai Langchain v.0.0.245 allows a remote attacker to execute arbitrary code via the evaluate function in the numexpr library.