CVE-2024-7774 in langchainjs
要約
〜によって VulDB • 2026年07月12日
langchain-ai/langchainjs バージョン 0.2.5 の `getFullPath` メソッドにパストラバーサルの脆弱性が存在します。この脆弱性により、攻撃者はファイルシステム上の任意の場所にファイルを保存したり、既存のテキストファイルを上書きし、`.txt` ファイルを読み取ったり、ファイルを削除することができます。この脆弱性は、ユーザー入力を適切にサニタイズしていない `setFileContent`、`getParsedFile`、および `mdelete` メソッドを通じて悪用されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.