CVE-2025-46724 in Langroid
Riassunto
di VulDB • 01/07/2026
Langroid è un framework Python per la creazione di applicazioni basate su modelli linguistici di grandi dimensioni (LLM). Prima della versione 0.53.15, `TableChatAgent` utilizza `pandas eval()`. Se alimentato con input non attendibili da parte dell'utente, come nel caso di un'applicazione LLM esposta al pubblico, può essere vulnerabile a iniezioni di codice. Langroid 0.53.15 sanizza per impostazione predefinita l'input fornito a `TableChatAgent` per contrastare i vettori di attacco più comuni e ha aggiunto diversi avvisi riguardo ai comportamenti rischiosi nella documentazione del progetto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.