CVE:CVE-2023-36189
CNNVD:CNNVD-202307-427
LangChain是通过可组合性使用 LLM 构建应用程序。
LangChain v.0.0.64版本存在安全漏洞，该漏洞源于存在SQL注入漏洞，允许远击者通过SQLDatabaseChain组件获取敏感信息。
solution:Upgrade langchain langchain to a higher version than 0.0.64,and avoid the version 0.0.64