CVE-2025-65106 in langchain
Zusammenfassung
von VulDB • 29.05.2026
LangChain ist ein Framework zum Erstellen von Agenten und LLM-gestützten Anwendungen. In den Versionen 0.3.79 und älter sowie 1.0.0 bis 1.0.6 besteht in dem Prompt-Template-System von LangChain eine Template-Injection-Schwachstelle, die es Angreifern ermöglicht, über die Template-Syntax auf interne Python-Objekte zuzugreifen. Diese Schwachstelle betrifft Anwendungen, die unzuverlässige Template-Zeichenfolgen (nicht nur Template-Variablen) in ChatPromptTemplate und verwandten Prompt-Template-Klassen akzeptieren. Dieses Problem wurde in den Versionen 0.3.80 und 1.0.7 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.