L
Üretici güvenlik profili
langchain-ai
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE10
Kritik0
CISA KEV0
Public exploit2
Yama oranı%50
Ort. CVSS6.3
12 aylık açık hızı
0
0
0
0
1
0
0
0
0
3
3
3
CVE KEV
CVE önem dağılımı
10toplam CVE
Yüksek4 (40%)
Orta5 (50%)
Düşük1 (10%)
Yama ve sömürü görünümü
%50
Doğrulanmış yama
%0
CISA KEV
%20
Public exploit
5Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
5Bilinmiyor
Son güvenlik açıkları
6.0
CVE-2026-106119
LangChain: MongoDBChatMessageHistory query injection can allow cross-session access
L
Yama durumu bilinmiyorEPSS %0
2.3
CVE-2026-105799
LangChain: RediSearch Filter Injection via Unescaped Tag/Text Values
L
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-104873
LangGraph SDK custom auth silently ignores actions= on resource decorators
L
Yama durumu bilinmiyorEPSS %0
7.7
CVE-2026-55253
LangChain MongoDB: NoSQL Operator Injection in MongoDBSaver.list() leading to cross-tenant data exposure
L
Yama doğrulandıEPSS %1
5.9
CVE-2026-55235
langgraph-api: Relative webhook targets in LangGraph Server can reach in-process routes without authentication
L
Yama doğrulandıEPSS %0
5.9
CVE-2026-55236
langgraph-api: Incomplete assistant authorization in LangGraph Server run creation
L
Yama doğrulandıEPSS %0
8.6
CVE-2026-72848
langchain-community SitemapLoader Does Not Apply restrict_to_same_domain to Nested Sitemap Index Entries, Allowing Server-Side Request Forgery
L
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-71433
LangGraph: Namespace prefix matching crosses segment boundaries in Postgres and SQLite stores
L
Yama doğrulandıEPSS %0
6.7
CVE-2026-48121
@langchain/langgraph-checkpoint-mongodb: NoSQL parameter injection in MongoDBSaver allows cross-tenant state access
L
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-34070
LangChain Core has Path Traversal vulnerabilites in legacy `load_prompt` functions
L
Yama doğrulandıEPSS %1