Mittel
CVE-2026-48775
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 13
Filter zurücksetzen
Hoch
CVE-2026-44843
LangChain vulnerable to unsafe deserialization of attacker-controlled objects through overly broad `load()` allowlists
Mittel
CVE-2026-40087
LangChain has incomplete f-string validation in prompt templates
Niedrig
CVE-2026-26013
LangChain affected by SSRF via image_url token counting in ChatOpenAI.get_num_tokens_from_messages
Nicht bewertet
pysec-2026-1070
Malicious code in langchain-core-mcp (PyPI)
Hoch
CVE-2025-65106
LangChain Vulnerable to Template Injection via Attribute Access in Prompt Templates
Mittel
CVE-2024-10940
langchain-core allows unauthorized users to read arbitrary files from the host file system
Mittel
CVE-2024-1455
LangChain's XMLOutputParser vulnerable to XML Entity Expansion
Kritisch
CVE-2025-68664
LangChain serialization injection vulnerability enables secret extraction in dumps/loads APIs
Mittel
CVE-2026-41481
LangChain Text Splitters: HTMLHeaderTextSplitter.split_text_from_url SSRF Redirect Bypass
Niedrig
CVE-2026-41488
langchain-openai: Image token counting SSRF protection can be bypassed via DNS rebinding
Hoch
CVE-2026-34070
LangChain Core has Path Traversal vulnerabilites in legacy `load_prompt` functions
Niedrig
CVE-2024-28088
LangChain through 0.1.10 allows ../ directory traversal by an actor who is able to control the final part of the path parameter in a load_chain call. This bypasses the intended behavior of loading con
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.