注册    登录
专栏名称: 飓风网络安全
专注网络安全，成立于2016年;专注于研究安全服务，黑客技术、0day漏洞、提供服务器网站安全解决方案，数据库安全、服务器安全运维。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  飓风网络安全

【漏洞预警】langchain-experimental任意代码执行漏洞（CVE-2024-21513）

飓风网络安全  · 公众号  ·  · 2024-09-20 21:12

文章预览

漏洞描述: langchain-experimental是通过可组合性使用LLM构建应用程序,langchain-experimental0.0.15至0.0.21之前版本存在任意代码执行漏洞,攻击者可利用该漏洞检索数据库的值执行任意puthon代码并破坏机密习惯、完整性和可用性。 受影响系统: langchain-experimental langchain-experimental>=0.0.15 < 0.0.21 修复建议: 厂商补丁: 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载： https://github.com/langchain-ai/langchain/commit/7b13292e3544b2f5f2bfb8a27a062ea2b0c34561 ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
总结与预览地址：访问总结与预览
推荐文章
独立出海联合体  ·  日本动漫全球规模约3.7兆日元，海贼王、柯南、进击的巨人等列头部
2 天前
豆瓣电影  ·  家人们，真没少报价！这次可以体面过冬了......
3 天前
凤凰网房产上海  ·  2023年上海上市国企董事长薪酬榜出炉！最高是他，年薪458.16万｜楼市半场
3 月前
关于   移动版   ·   Py中国   ·   RSS之家   ·   CodingPro   ·   Code   ·   Link之家   ·   卧龙AI搜索   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号