p PatchFirst

CVE-2025-65106

CVE-2025-65106 · LangChain Vulnerable to Template Injection via Attribute Access in Prompt Templates

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

LangChain is a framework for building agents and LLM-powered applications. From versions 0.3.79 and prior and 1.0.0 to 1.0.6, a template injection vulnerability exists in LangChain's prompt template system that allows attackers to access Python object internals through template syntax. This vulnerability affects applications that accept untrusted template strings (not just template variables) in ChatPromptTemplate and related prompt template classes. This issue has been patched in versions 0.3.80 and 1.0.7.

CVSS 8.3 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • langchain

    Версии
    • >= 1.0.0, < 1.0.7: Затронуто
    • < 0.3.80: Затронуто

    Нет опубликованного исправления

  • langchain-core PyPI

    Версии
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.0, < 1.0.7

    Обновитесь до 1.0.7

  • langchain-core PyPI

    Версии
    • 0.0.1
    • 0.0.10
    • 0.0.11
    • 0.0.12
    • 0.0.13
    • 0.0.13rc1
    • 0.0.13rc2
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.8
    • 0.0.9
    • 0.1.0
    • 0.1.1
    • 0.1.10
    • 0.1.11
    • 0.1.12
    • 0.1.12rc1
    • 0.1.13
    • 0.1.14
    • 0.1.15
    • 0.1.15rc1
    • 0.1.15rc2
    • 0.1.16
    • 0.1.17
    • 0.1.18
    • 0.1.19
    • 0.1.2
    • 0.1.20
    • 0.1.21
    • 0.1.22
    • 0.1.23
    • 0.1.24
    • 0.1.25
    • 0.1.26
    • 0.1.27
    • 0.1.28
    • 0.1.29
    • 0.1.3
    • 0.1.30
    • 0.1.31
    • 0.1.32
    • 0.1.33
    • 0.1.33rc1
    • 0.1.34
    • 0.1.35
    • 0.1.36
    • 0.1.37
    • 0.1.38
    • 0.1.39
    • 0.1.4
    • 0.1.40
    • 0.1.41
    • 0.1.42
    • 0.1.42rc1
    • 0.1.43
    • 0.1.44
    • 0.1.45
    • 0.1.46
    • 0.1.47
    • 0.1.47rc1
    • 0.1.48
    • 0.1.49
    • 0.1.5
    • 0.1.50
    • 0.1.51
    • 0.1.52
    • 0.1.53
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.1.9
    • 0.2.0
    • 0.2.0rc1
    • 0.2.1
    • 0.2.10
    • 0.2.11
    • 0.2.12
    • 0.2.13
    • 0.2.15
    • 0.2.16
    • 0.2.17
    • 0.2.18
    • 0.2.19
    • 0.2.2
    • 0.2.20
    • 0.2.21
    • 0.2.22
    • 0.2.23
    • 0.2.24
    • 0.2.25
    • 0.2.26
    • 0.2.27
    • 0.2.28
    • 0.2.29
    • 0.2.29rc1
    • 0.2.2rc1
    • 0.2.3
    • 0.2.30
    • 0.2.31
    • 0.2.32
    • 0.2.33
    • 0.2.34
    • 0.2.35
    • 0.2.36
    • 0.2.37
    • 0.2.38
    • 0.2.39
    • 0.2.4
    • 0.2.40
    • 0.2.41
    • 0.2.42
    • 0.2.43
    • 0.2.5
    • 0.2.6
    • 0.2.7
    • 0.2.8
    • 0.2.9
    • 0.3.0
    • 0.3.0.dev0
    • 0.3.0.dev1
    • 0.3.0.dev2
    • 0.3.0.dev3
    • 0.3.0.dev4
    • 0.3.0.dev5
    • 0.3.1
    • 0.3.10
    • 0.3.11
    • 0.3.12
    • 0.3.13
    • 0.3.14
    • 0.3.15
    • 0.3.16
    • 0.3.17
    • 0.3.18
    • 0.3.19
    • 0.3.2
    • 0.3.20
    • 0.3.21
    • 0.3.22
    • 0.3.23
    • 0.3.24
    • 0.3.25
    • 0.3.26
    • 0.3.27
    • 0.3.28
    • 0.3.29
    • 0.3.3
    • 0.3.30
    • 0.3.31
    • 0.3.32
    • 0.3.33
    • 0.3.34
    • 0.3.34rc1
    • 0.3.34rc2
    • 0.3.35
    • 0.3.36
    • 0.3.37
    • 0.3.38
    • 0.3.39
    • 0.3.4
    • 0.3.40
    • 0.3.41
    • 0.3.42
    • 0.3.43
    • 0.3.44
    • 0.3.45
    • 0.3.45rc1
    • 0.3.46
    • 0.3.47
    • 0.3.48
    • 0.3.49
    • 0.3.5
    • 0.3.50
    • 0.3.51
    • 0.3.52
    • 0.3.53
    • 0.3.54
    • 0.3.55
    • 0.3.56
    • 0.3.56rc1
    • 0.3.57
    • 0.3.58
    • 0.3.59
    • 0.3.6
    • 0.3.60
    • 0.3.61
    • 0.3.62
    • 0.3.63
    • 0.3.64
    • 0.3.65
    • 0.3.66
    • 0.3.67
    • 0.3.68
    • 0.3.69
    • 0.3.7
    • 0.3.70
    • 0.3.71
    • 0.3.72
    • 0.3.73
    • 0.3.74
    • 0.3.75
    • 0.3.76
    • 0.3.77
    • 0.3.78
    • 0.3.79
    • 0.3.8
    • 0.3.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.3.80

    Обновитесь до 0.3.80

  • langchain-core PyPI

    Версии
    • 0.0.1
    • 0.0.10
    • 0.0.11
    • 0.0.12
    • 0.0.13
    • 0.0.13rc1
    • 0.0.13rc2
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.8
    • 0.0.9
    • 0.1.0
    • 0.1.1
    • 0.1.10
    • 0.1.11
    • 0.1.12
    • 0.1.12rc1
    • 0.1.13
    • 0.1.14
    • 0.1.15
    • 0.1.15rc1
    • 0.1.15rc2
    • 0.1.16
    • 0.1.17
    • 0.1.18
    • 0.1.19
    • 0.1.2
    • 0.1.20
    • 0.1.21
    • 0.1.22
    • 0.1.23
    • 0.1.24
    • 0.1.25
    • 0.1.26
    • 0.1.27
    • 0.1.28
    • 0.1.29
    • 0.1.3
    • 0.1.30
    • 0.1.31
    • 0.1.32
    • 0.1.33
    • 0.1.33rc1
    • 0.1.34
    • 0.1.35
    • 0.1.36
    • 0.1.37
    • 0.1.38
    • 0.1.39
    • 0.1.4
    • 0.1.40
    • 0.1.41
    • 0.1.42
    • 0.1.42rc1
    • 0.1.43
    • 0.1.44
    • 0.1.45
    • 0.1.46
    • 0.1.47
    • 0.1.47rc1
    • 0.1.48
    • 0.1.49
    • 0.1.5
    • 0.1.50
    • 0.1.51
    • 0.1.52
    • 0.1.53
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.1.9
    • 0.2.0
    • 0.2.0rc1
    • 0.2.1
    • 0.2.10
    • 0.2.11
    • 0.2.12
    • 0.2.13
    • 0.2.15
    • 0.2.16
    • 0.2.17
    • 0.2.18
    • 0.2.19
    • 0.2.2
    • 0.2.20
    • 0.2.21
    • 0.2.22
    • 0.2.23
    • 0.2.24
    • 0.2.25
    • 0.2.26
    • 0.2.27
    • 0.2.28
    • 0.2.29
    • 0.2.29rc1
    • 0.2.2rc1
    • 0.2.3
    • 0.2.30
    • 0.2.31
    • 0.2.32
    • 0.2.33
    • 0.2.34
    • 0.2.35
    • 0.2.36
    • 0.2.37
    • 0.2.38
    • 0.2.39
    • 0.2.4
    • 0.2.40
    • 0.2.41
    • 0.2.42
    • 0.2.43
    • 0.2.5
    • 0.2.6
    • 0.2.7
    • 0.2.8
    • 0.2.9
    • 0.3.0
    • 0.3.0.dev0
    • 0.3.0.dev1
    • 0.3.0.dev2
    • 0.3.0.dev3
    • 0.3.0.dev4
    • 0.3.0.dev5
    • 0.3.1
    • 0.3.10
    • 0.3.11
    • 0.3.12
    • 0.3.13
    • 0.3.14
    • 0.3.15
    • 0.3.16
    • 0.3.17
    • 0.3.18
    • 0.3.19
    • 0.3.2
    • 0.3.20
    • 0.3.21
    • 0.3.22
    • 0.3.23
    • 0.3.24
    • 0.3.25
    • 0.3.26
    • 0.3.27
    • 0.3.28
    • 0.3.29
    • 0.3.3
    • 0.3.30
    • 0.3.31
    • 0.3.32
    • 0.3.33
    • 0.3.34
    • 0.3.34rc1
    • 0.3.34rc2
    • 0.3.35
    • 0.3.36
    • 0.3.37
    • 0.3.38
    • 0.3.39
    • 0.3.4
    • 0.3.40
    • 0.3.41
    • 0.3.42
    • 0.3.43
    • 0.3.44
    • 0.3.45
    • 0.3.45rc1
    • 0.3.46
    • 0.3.47
    • 0.3.48
    • 0.3.49
    • 0.3.5
    • 0.3.50
    • 0.3.51
    • 0.3.52
    • 0.3.53
    • 0.3.54
    • 0.3.55
    • 0.3.56
    • 0.3.56rc1
    • 0.3.57
    • 0.3.58
    • 0.3.59
    • 0.3.6
    • 0.3.60
    • 0.3.61
    • 0.3.62
    • 0.3.63
    • 0.3.64
    • 0.3.65
    • 0.3.66
    • 0.3.67
    • 0.3.68
    • 0.3.69
    • 0.3.7
    • 0.3.70
    • 0.3.71
    • 0.3.72
    • 0.3.73
    • 0.3.74
    • 0.3.75
    • 0.3.76
    • 0.3.77
    • 0.3.78
    • 0.3.79
    • 0.3.8
    • 0.3.9
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.3.80 ∪ ≥ 1.0.0, < 1.0.7

    Обновитесь до 0.3.80; Обновитесь до 1.0.7

Первоисточники

Проверьте свой сервер →