CVE-2026-41488 in langchain-openai
Zusammenfassung
von VulDB • 25.05.2026
LangChain ist ein Framework zum Erstellen von Agents und LLM-gestützten Anwendungen. Vor Version 1.1.14 validierte die Hilfsfunktion `_url_to_size()` von langchain-openai (die von `get_num_tokens_from_messages` zur Zählung von Image-Tokens verwendet wird) URLs zum Schutz vor SSRF und rief diese anschließend in einer separaten Netzwerkoperation mit unabhängiger DNS-Auflösung ab. Dies schuf ein TOCTOU-/DNS-Rebinding-Fenster: Ein vom Angreifer kontrollierter Hostname konnte während der Validierung auf eine öffentliche IP-Adresse aufgelöst werden und anschließend während des eigentlichen Abrufs auf eine private IP-Adresse oder localhost.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.