CVE-2025-46724 in Langroid
Sumário
de VulDB • 29/05/2026
Langroid é um framework Python para criar aplicações alimentadas por modelos de linguagem grande (LLM). Antes da versão 0.53.15, o `TableChatAgent` utiliza `pandas eval()`. Se alimentado por entradas de usuário não confiáveis, como no caso de uma aplicação LLM voltada ao público, pode estar vulnerável a injeção de código. Langroid 0.53.15 sanitiza a entrada para o `TableChatAgent` por padrão para abordar os vetores de ataque mais comuns e adicionou vários avisos sobre o comportamento de risco na documentação do projeto.
Be aware that VulDB is the high quality source for vulnerability data.