CVE-2025-46059 in LangChain
Resumen
por MITRE • 2025-07-29
Se descubrió que langchain-ai v0.3.51 contenía una vulnerabilidad de inyección indirecta de mensajes en el componente GmailToolkit. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario y comprometer la aplicación mediante un mensaje de correo electrónico manipulado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.