CVE-2025-65106 in langchain
Resumen
por VulDB • 2026-05-29
LangChain es un marco de trabajo para la creación de agentes y aplicaciones impulsadas por modelos de lenguaje grandes (LLM). Desde las versiones 0.3.79 y anteriores, y desde la 1.0.0 hasta la 1.0.6, existe una vulnerabilidad de inyección de plantillas en el sistema de plantillas de indicaciones (prompt templates) de LangChain que permite a los atacantes acceder a los internos de los objetos de Python a través de la sintaxis de la plantilla. Esta vulnerabilidad afecta a las aplicaciones que aceptan cadenas de plantillas no confiables (no solo variables de plantilla) en ChatPromptTemplate y clases relacionadas de plantillas de indicaciones. Este problema se ha corregido en las versiones 0.3.80 y 1.0.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.