Langchain

Langchain Community

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.4

CVE-2026-27795

  • EPSS 0.04%
  • Veröffentlicht 25.02.2026 17:30:01
  • Zuletzt bearbeitet 13.04.2026 14:15:35

LangChain is a framework for building LLM-powered applications. Prior to version 1.1.8, a redirect-based Server-Side Request Forgery (SSRF) bypass exists in `RecursiveUrlLoader` in `@langchain/community`. The loader validates the initial URL but allo...

4.1

CVE-2026-26019

  • EPSS 0.01%
  • Veröffentlicht 11.02.2026 21:11:10
  • Zuletzt bearbeitet 19.02.2026 19:25:25

LangChain is a framework for building LLM-powered applications. Prior to 1.1.14, the RecursiveUrlLoader class in @langchain/community is a web crawler that recursively follows links from a starting URL. Its preventOutside option (enabled by default) ...