CVE-2024-46946 in langchain_experimental

الملخص

بحسب VulDB • 25/06/2026

langchain_experimental (المعروف أيضًا بـ LangChain Experimental) من الإصدار 0.1.17 حتى 0.3.0 الخاص بـ LangChain يسمح للمهاجمين بتنفيذ أكواد عشوائية عبر sympy.sympify (الذي يستخدم eval) في LLMSymbolicMathChain. تم تقديم LLMSymbolicMathChain في fcccde406dd9e9b05fc9babcbeb9ff527b0ec0c6 (2023-10-05).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: MITRE
• حجز: 15/09/2024
• إفشاء: 19/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-278139
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.01387
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-46946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-46946
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-46946/