Langchain

Langchain Community

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.6

CVE-2026-72848

  • EPSS -
  • Veröffentlicht 20.08.2026 22:18:05
  • Zuletzt bearbeitet 21.08.2026 18:16:50

SitemapLoader.parse_sitemap in langchain_community/document_loaders/sitemap.py applies the documented restrict_to_same_domain control only to leaf url entries. The loop over url elements filters cross-domain locations, but the loop over nested sitema...

7.4

CVE-2026-27795

  • EPSS 0.21%
  • Veröffentlicht 25.02.2026 17:30:01
  • Zuletzt bearbeitet 13.04.2026 14:15:35

LangChain is a framework for building LLM-powered applications. Prior to version 1.1.8, a redirect-based Server-Side Request Forgery (SSRF) bypass exists in `RecursiveUrlLoader` in `@langchain/community`. The loader validates the initial URL but allo...

4.1

CVE-2026-26019

  • EPSS 0.37%
  • Veröffentlicht 11.02.2026 21:11:10
  • Zuletzt bearbeitet 19.02.2026 19:25:25

LangChain is a framework for building LLM-powered applications. Prior to 1.1.14, the RecursiveUrlLoader class in @langchain/community is a web crawler that recursively follows links from a starting URL. Its preventOutside option (enabled by default) ...