Medium WID-SEC-2026-0103 1 CVE

LangChain (MRKLOutputParser): Schwachstelle ermöglicht Denial of Service

Published Jan 13, 2026 · Updated Jan 13, 2026 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LangChain ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

LangChain ist ein Open-Source-Framework, das die Entwicklung von Anwendungen mit großen Sprachmodellen (LLMs) erleichtert

Vulnerabilities 1

High 8.7

CVE-2024-58340

LangChain <= 0.3.1 MRKLOutputParser ReDoS

LangChain versions up to and including 0.3.1 contain a regular expression denial-of-service (ReDoS) vulnerability in the MRKLOutputParser.parse() method (libs/langchain/langchain/agents/mrkl/output_parser.py). The parser applies a backtracking-prone regular e…

langchain-ai langchain langchain-exa PyPI

Jan 12, 2026

Revision history

2026-01-13 #1
Initiale Fassung

References

Red Hat Bugtracker #2428827 vom 2026-01-13
https://bugzilla.redhat.com/show_bug.cgi?id=2428827
PoC vom 2026-01-13
https://huntr.com/bounties/e7ece02c-d4bb-4166-8e08-6baf4f8845bb