CVE-2025-46724 in Langroid
الملخص
بحسب VulDB • 12/06/2026
Langroid هو إطار عمل بلغة Python لبناء تطبيقات تعمل بواسطة نماذج لغوية كبيرة (LLM). قبل الإصدار 0.53.15، كان `TableChatAgent` يستخدم دالة `pandas eval()`. إذا تم تغذيته بإدخال مستخدم غير موثوق به، كما في حالة تطبيق LLM الموجه للجمهور، فقد يكون عرضة لحقن الكود (Code Injection). يقوم Langroid 0.53.15 بتنظيف الإدخال المُمرَّر إلى `TableChatAgent` افتراضيًا لمعالجة أكثر هجمات حقن الكود شيوعاً، وأضف تحذيرات متعددة حول السلوكيات الخطرة في وثائق المشروع.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.