L
Üretici güvenlik profili
langchain
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE9
Kritik2
CISA KEV0
Public exploit5
Yama oranı%22
Ort. CVSS7.3
12 aylık açık hızı
0
1
1
0
1
2
1
0
0
0
0
2
CVE KEV
CVE önem dağılımı
9toplam CVE
Kritik2 (22%)
Yüksek4 (44%)
Orta2 (22%)
Düşük1 (11%)
Yama ve sömürü görünümü
%22
Doğrulanmış yama
%0
CISA KEV
%56
Public exploit
2Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
7Bilinmiyor
Son güvenlik açıkları
6.0
CVE-2026-106119
LangChain: MongoDBChatMessageHistory query injection can allow cross-session access
L
Yama durumu bilinmiyorEPSS %0
2.3
CVE-2026-105799
LangChain: RediSearch Filter Injection via Unescaped Tag/Text Values
L
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-104873
LangGraph SDK custom auth silently ignores actions= on resource decorators
L
Yama durumu bilinmiyorEPSS %0
7.7
CVE-2026-55253
LangChain MongoDB: NoSQL Operator Injection in MongoDBSaver.list() leading to cross-tenant data exposure
L
Yama doğrulandıEPSS %1
5.9
CVE-2026-55235
langgraph-api: Relative webhook targets in LangGraph Server can reach in-process routes without authentication
L
Yama doğrulandıEPSS %0
5.9
CVE-2026-55236
langgraph-api: Incomplete assistant authorization in LangGraph Server run creation
L
Yama doğrulandıEPSS %0
8.6
CVE-2026-72848
langchain-community SitemapLoader Does Not Apply restrict_to_same_domain to Nested Sitemap Index Entries, Allowing Server-Side Request Forgery
L
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-71433
LangGraph: Namespace prefix matching crosses segment boundaries in Postgres and SQLite stores
L
Yama doğrulandıEPSS %0
6.7
CVE-2026-48121
@langchain/langgraph-checkpoint-mongodb: NoSQL parameter injection in MongoDBSaver allows cross-tenant state access
L
Yama durumu bilinmiyorEPSS %0
8.2
CVE-2026-44843
Deserialization of untrusted data in Langchain
L
Yama durumu bilinmiyorEPSS %0