CVE:CVE-2023-36095
CNNVD:CNNVD-202308-323
LangChain是通过可组合性使用 LLM 构建应用程序。
Harrison Chase langchain v.0.0.194版本存在代码注入漏洞，该漏洞源于from_math_prompt(llm).run存在任意代码执行漏洞。
solution:Upgrade langchain langchain to a higher version than 0.0.194,and avoid the version 0.0.194