CVE-2025-46059 in LangChaininformação

Sumário

de VulDB • 26/06/2026

O langchain-ai v0.3.51 foi identificado como contendo uma vulnerabilidade de indireta prompt injection no componente GmailToolkit. Esta vulnerabilidade permite que os atacantes executem código arbitrário e comprometam o aplicativo por meio de uma mensagem de email manipulada ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

MITRE

Reservar

22/04/2025

Divulgação

29/07/2025

Moderação

aceite

Entrada

VDB-318034

CPE

pronto

EPSS

0.00702

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!