Langchain

Langchain.Js

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2025-68665

  • EPSS 0.05%
  • Veröffentlicht 23.12.2025 22:56:04
  • Zuletzt bearbeitet 13.01.2026 16:17:22

LangChain is a framework for building LLM-powered applications. Prior to @langchain/core versions 0.3.80 and 1.1.8, and prior to langchain versions 0.3.37 and 1.2.3, a serialization injection vulnerability exists in LangChain JS's toJSON() method (an...

9.1

CVE-2024-7774

Exploit
  • EPSS 0.44%
  • Veröffentlicht 29.10.2024 13:15:09
  • Zuletzt bearbeitet 28.05.2025 15:21:32

A path traversal vulnerability exists in the `getFullPath` method of langchain-ai/langchainjs version 0.2.5. This vulnerability allows attackers to save files anywhere in the filesystem, overwrite existing text files, read `.txt` files, and delete fi...