Skip to content
OpenAdvisories
High WID-SEC-2025-2936 2 CVEs

LangChain: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Dec 29, 2025 · Updated Mar 3, 2026 · Revision 3 · de-DE

Vendor: Red Hat Product: Ansible Automation Platform Product: Enterprise Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in LangChain ausnutzen, um Informationen offenzulegen.

Product

LangChain ist ein Open-Source-Framework, das die Entwicklung von Anwendungen mit großen Sprachmodellen (LLMs) erleichtert

Vulnerabilities 2

  • Critical 9.3
    CVE-2025-68664 Public exploit EPSS 43%

    LangChain serialization injection vulnerability enables secret extraction in dumps/loads APIs

    LangChain is a framework for building agents and LLM-powered applications. Prior to versions 0.3.81 and 1.2.5, a serialization injection vulnerability exists in LangChain's dumps() and dumpd() functions. The functions do not escape dictionaries with 'lc' keys…

    langchain-ai langchain langchain-core PyPI
  • High 8.6
    CVE-2025-68665

    LangChain serialization injection vulnerability enables secret extraction

    LangChain is a framework for building LLM-powered applications. Prior to @langchain/core versions 0.3.80 and 1.1.8, and prior to langchain versions 0.3.37 and 1.2.3, a serialization injection vulnerability exists in LangChain JS's toJSON() method (and subsequ…

    langchain-ai langchainjs langchain @langchain/core npm

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References