CVE-2024-58340 in LangChain
要約
〜によって VulDB • 2026年07月02日
LangChainの0.3.1およびそれ以前のバージョンには、MRKLOutputParser.parse()メソッド（libs/langchain/langchain/agents/mrkl/output_parser.py）における正規表現拒否サービス攻撃（ReDoS）脆弱性が存在します。このパーサーは、モデル出力からツールアクションを抽出する際にバックトラックを起こしやすい正規表現を使用しています。解析対象のテキストを入力または影響を与えることができる攻撃者（例えば、LLMの出力を直接MRKLOutputParser.parse()に渡す下流アプリケーションにおけるプロンプトインジェクションなど）は、悪意のあるペイロードを提供することで過剰なCPU消費を引き起こし、重大なパーシング遅延およびサービス拒否状態を招くことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.