Опубликовано: 19 окт. 2023
Источник: github
Github: Прошло ревью
CVSS4: 8.6
CVSS3: 8.8
Описание
LangChain Server Side Request Forgery vulnerability
LangChain before 0.0.317 allows SSRF via document_loaders/recursive_url_loader.py because crawling can proceed from an external server to an internal server.
Пакеты
Наименование
langchain
pip
Затронутые версииВерсия исправления
< 0.0.317
0.0.317
Связанные уязвимости
CVSS3: 8.8
redhat
больше 2 лет назад
LangChain before 0.0.317 allows SSRF via document_loaders/recursive_url_loader.py because crawling can proceed from an external server to an internal server.
CVSS3: 8.8
nvd
больше 2 лет назад
LangChain before 0.0.317 allows SSRF via document_loaders/recursive_url_loader.py because crawling can proceed from an external server to an internal server.