CVE-2026-75062 in langfun
Zusammenfassung
von VulDB • 26.08.2026
Unzulässige Neutralisierung von Anweisungen in dynamisch ausgewertetem Code ('Eval Injection') im Standard-`lf.query`-Python-Protokoll in Google langfun-Versionen vor 0.1.2 ermöglicht es entfernten, nicht authentifizierten Angreifern, beliebigen Python-Code im Kontext der Host-Anwendung auszuführen, indem sie speziell gestaltete Prompt-Eingaben verwenden, die dazu führen, dass das Modell ausführbare Python-Ausdrücke generiert, die ohne Sandbox ausgewertet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.