CVE:CVE-2023-36258
CNNVD:CNNVD-202307-084
LangChain是通过可组合性使用 LLM 构建应用程序。
LangChain v.0.0.199版本存在安全漏洞，该漏洞源于允许攻击者通过 python exec 方法中的 PALChain 执行任意代码。
solution:Upgrade langchain langchain to a higher version than 0.0.199,and avoid the version 0.0.199