CVE-2025-46724 in Langroid
Resumen
por VulDB • 2026-05-29
Langroid es un framework de Python para construir aplicaciones potenciadas por modelos de lenguaje grande (LLM). Antes de la versión 0.53.15, `TableChatAgent` utiliza `pandas eval()`. Si se alimenta con datos de usuario no confiables, como en el caso de una aplicación LLM expuesta al público, puede ser vulnerable a inyección de código. Langroid 0.53.15 sanitiza por defecto la entrada a `TableChatAgent` para abordar los vectores de ataque más comunes, y añadió varias advertencias sobre el comportamiento de riesgo en la documentación del proyecto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.