CVE-2025-65106 in langchain
要約
〜によって VulDB • 2026年05月24日
LangChainは、エージェントやLLM搭載アプリケーションを構築するためのフレームワークです。バージョン0.3.79およびそれ以前、および1.0.0から1.0.6の間、LangChainのプロンプトテンプレートシステムにテンプレートインジェクション脆弱性が存在し、攻撃者がテンプレート構文を通じてPythonオブジェクトの内部にアクセスすることが可能になります。この脆弱性は、ChatPromptTemplateおよび関連するプロンプトテンプレートクラスで信頼できないテンプレート文字列（テンプレート変数だけでなく）を受け付けるアプリケーションに影響を与えます。この問題は、バージョン0.3.80および1.0.7で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.