CVE-2024-58340
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność ReDoS w bibliotece LangChain do wersji 0.3.1 włącznie występuje w metodzie MRKLOutputParser.parse(). Atakujący może dostarczyć spreparowany tekst (np. przez wstrzyknięcie do promptu), który powoduje nadmierne zużycie CPU i opóźnienia w parsowaniu, prowadząc do odmowy usługi.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS na aplikacje wykorzystujące LangChain, co może zakłócić ich działanie i wpłynąć na dostępność usług dla użytkowników.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki LangChain do wersji 0.3.2 lub nowszej, która zawiera poprawkę eliminującą podatność ReDoS.
Inne podatności w LangChain
Zobacz wszystkie- CVE-2025-68664Krytyczne
LangChain, framework do budowania agentów i aplikacji opartych na LLM, przed wersjami 0.3.81 i 1.2.5 zawiera podatność na iniekcję serializacji w funkcjach dumps() i dumpd(). Funkcje te nie escapują słowników z kluczami 'lc' podczas serializacji dowolnych słowników. Klucz 'lc' jest używany wewnętrznie przez LangChain do oznaczania serializowanych obiektów. Gdy dane kontrolowane przez użytkownika zawierają tę strukturę klucza, są traktowane jako prawowity obiekt LangChain podczas deserializacji, a nie jako zwykłe dane użytkownika.
- CVE-2023-36095Krytyczne
Podatność w bibliotece LangChain w wersji 0.0.194 umożliwia zdalne wykonanie dowolnego kodu poprzez funkcje from_math_prompt i from_colored_object_prompt w klasie PALChain. Atakujący może wykorzystać mechanizm eval do wstrzyknięcia złośliwego kodu Python.
- CVE-2023-36258Krytyczne
W LangChain przed wersją 0.0.236 występuje problem, który pozwala atakującemu na wykonanie dowolnego kodu. Możliwość wykorzystania funkcji os.system, exec lub eval w kodzie Pythona stwarza poważne zagrożenie.
- CVE-2023-34541Krytyczne
Langchain w wersji 0.0.171 jest podatny na wykonanie dowolnego kodu w funkcji load_prompt.
- CVE-2026-44843Wysokie
Podatność w LangChain przed wersjami 0.3.85 i 1.3.3. Starsze ścieżki kodu deserializują dane wejściowe/wyjściowe z użyciem zbyt szerokich list dozwolonych obiektów, co pozwala atakującemu na przekazanie złośliwych słowników konstruktorów i utworzenie obiektów z niebezpiecznymi argumentami.
- CVE-2026-41481Średnie
W bibliotece LangChain przed wersją 1.1.2 wykryto podatność SSRF w funkcji HTMLHeaderTextSplitter.split_text_from_url(). Mimo walidacji początkowego URL, przekierowania nie były sprawdzane, co pozwala atakującemu na dostęp do wewnętrznych zasobów sieciowych.
- CVE-2026-34070Wysokie
Podatność w LangChain przed wersją 1.2.22 pozwala na odczyt dowolnych plików z systemu plików poprzez wstrzyknięcie ścieżki bezwzględnej lub typu directory traversal w konfiguracjach promptów. Atakujący może wykorzystać funkcje load_prompt() lub load_prompt_from_config() do odczytu plików, ograniczonych jedynie rozszerzeniami (.txt, .json, .yaml).
Oryginalny opis (angielski, źródło NVD)
LangChain versions up to and including 0.3.1 contain a regular expression denial-of-service (ReDoS) vulnerability in the MRKLOutputParser.parse() method (libs/langchain/langchain/agents/mrkl/output_parser.py). The parser applies a backtracking-prone regular expression when extracting tool actions from model output. An attacker who can supply or influence the parsed text (for example via prompt injection in downstream applications that pass LLM output directly into MRKLOutputParser.parse()) can trigger excessive CPU consumption by providing a crafted payload, causing significant parsing delays and a denial-of-service condition.