CVE-2024-5998
Deserialization of Untrusted Data in langchain-ai/langchain
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5.2EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
17 sep 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A vulnerability in the FAISS.deserialize_from_bytes function of langchain-ai/langchain allows for pickle deserialization of untrusted data. This can lead to the execution of arbitrary commands via the os.system function. The issue affects the latest version of the product.
CVSS:3.0/AV:P/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
Productos afectados
langchain-ai · langchain-ai/langchain¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →