There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - With the following crawler configuration: ```python from bs4 import BeautifulSoup as Soup url =
    "https://example.com" loader = RecursiveUrlLoader( url=url, max_depth=2, extractor=lambda x: Soup(x,
    "html.parser").text ) docs = loader.load() ``` An attacker in control of the contents of
    `https://example.com` could place a malicious HTML file in there with links like
    "https://example.completely.different/my_file.html" and the crawler would proceed to download that file as
    well even though `prevent_outside=True`. https://github.com/langchain-ai/langchain/blob/bf0b3cc0b5ade1fb95
    a5b1b6fa260e99064c2e22/libs/community/langchain_community/document_loaders/recursive_url_loader.py#L51-L51
    Resolved in https://github.com/langchain-ai/langchain/pull/15559 (CVE-2024-0243)

远程主机上安装的 LangChain 版本低于 0.1.0。因而受到 SSRF 漏洞的影响。控制“https://example.com”内容的攻击者可在其中放置链接类似“https://example.completely.different/my_file.html”的恶意 HTML 文件这样即使“prevent_outside=True”爬虫也将继续下载该文件。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 LangChain 版本比 0.1.0舊。因此會受到一個 SSRF 弱點影響。能夠控制「https://example.com」內容的攻擊者可在其中放置含有「https://example.completely.different/my_file.html」之類的連結的惡意 HTML 檔案而且即使是「prevent_outside=True」抓取工具也會繼續下載該檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている LangChain のバージョンは、 0.1.0より前です。したがって、SSRFの脆弱性の影響を受けます。「https://example.com」のコンテンツをコントロールできる攻撃者が、「https://example.completely.different/my_file.html」のようなリンクを伴う悪意のある HTML ファイルを配置する可能性があり、クローラーは「prevent_outside=True」であってもそのファイルをダウンロードする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of LangChain installed on the remote host is prior to 0.1.0. It is, therefore, affected by a SSRF vulnerability.  An attacker in control of the contents of 'https://example.com' could place a malicious HTML file in there with links like 'https://example.completely.different/my_file.html' and the crawler would proceed to download that file as well even though `prevent_outside=True`.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
415618	SCA: security update for langchain (GHSA-h9j7-5xvc-qhg5)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
415618	SCA: security update for langchain (GHSA-h9j7-5xvc-qhg5)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
213562	LangChain < 0.1.0 SSRF	Nessus	Artificial Intelligence	2025/1/8	2025/2/26	high
213562	LangChain < 0.1.0 SSRF	Nessus	Artificial Intelligence	2025/1/8	2025/2/26	high
213562	LangChain < 0.1.0 SSRF	Nessus	Artificial Intelligence	2025/1/8	2025/2/26	high
213562	LangChain < 0.1.0 SSRF	Nessus	Artificial Intelligence	2025/1/8	2025/2/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high