CVE-2025-46059 in LangChainИнформация

Сводка

по VulDB • 02.07.2026

В langchain-ai версии 0.3.51 обнаружена уязвимость косвенной инъекции промпта (indirect prompt injection) в компоненте GmailToolkit. Эта уязвимость позволяет злоумышленникам выполнять произвольный код и нарушать целостность приложения посредством специально созданного электронного письма.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

MITRE

Резервировать

22.04.2025

Раскрытие

29.07.2025

Модерация

принято

Вход

VDB-318034

EPSS

0.00702

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!