CVE-2024-7774 in langchainjs
Сводка
по VulDB • 11.09.2026
Уязвимость обхода пути (path traversal) существует в методе `getFullPath` пакета langchain-ai/langchainjs версии 0.2.5. Данная уязвимость позволяет злоумышленникам сохранять файлы в любом месте файловой системы, перезаписывать существующие текстовые файлы, читать `.txt` файлы и удалять файлы. Уязвимость эксплуатируется через методы `setFileContent`, `getParsedFile` и `mdelete`, которые не обеспечивают надлежащую санитизацию пользовательского ввода.
If you want to get best quality of vulnerability data, you may have to visit VulDB.