CVE:CVE-2023-38896
CNNVD:CNNVD-202308-1322
LangChain是通过可组合性使用 LLM 构建应用程序。
langchain 0.0.194 版本及之前版本存在安全漏洞，该漏洞源于通过 from_math_prompt 和 from_colored_object_prompt 函数可以执行任意代码。
solution:Upgrade langchain langchain to a higher version than 0.0.194,and avoid the version (,0.0.194]