CVE-2025-65106 in langchain
Sumário
de VulDB • 29/05/2026
LangChain é um framework para a construção de agentes e aplicações alimentadas por LLMs. Nas versões 0.3.79 e anteriores, bem como nas versões 1.0.0 a 1.0.6, existe uma vulnerabilidade de injeção de template no sistema de templates de prompt do LangChain que permite aos atacantes aceder aos internals de objetos Python através da sintaxe do template. Esta vulnerabilidade afeta aplicações que aceitam strings de template não confiáveis (não apenas variáveis de template) em ChatPromptTemplate e nas classes relacionadas de templates de prompt. Este problema foi corrigido nas versões 0.3.80 e 1.0.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.