PT-2025-11994 · Undefined · Undefined
CVE-2025-0000
·
Publicado
2025-03-19
·
Atualizado
2025-12-26
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
LangChain Core (versões afetadas não especificadas)
Descrição
Existe uma falha grave no LangChain Core que permite que invasores roubem segredos por meio de injeção de serialização. Isso afeta aplicativos que utilizam os recursos de serialização do LangChain. Invasores podem injetar código malicioso, potencialmente resultando em acesso não autorizado a informações sensíveis.
Recomendações
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Undefined