There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A Denial-of-Service (DoS) vulnerability exists in the `SitemapLoader` class of the `langchain-
    ai/langchain` repository, affecting all versions. The `parse_sitemap` method, responsible for parsing
    sitemaps and extracting URLs, lacks a mechanism to prevent infinite recursion when a sitemap URL refers to
    the current sitemap itself. This oversight allows for the possibility of an infinite loop, leading to a
    crash by exceeding the maximum recursion depth in Python. This vulnerability can be exploited to occupy
    server socket/port resources and crash the Python process, impacting the availability of services relying
    on this functionality. (CVE-2024-2965)

遠端主機上安裝的 LangChain 版本比 0.2.5舊。因此會受到 `SitemapLoader` 類別中的拒絕服務 (DoS) 弱點影響。負責剖析網站地圖和擷取 URL 的 `parse_sitemap` 方法缺少在網站地圖 URL 參照目前的網站地圖本身時防止無限遞回的機制。此疏忽導致可能發生無限迴圈進而透過超過 Python 中的最大遞回深度而導致損毀。此弱點可遭到惡意利用來佔用伺服器通訊端/連接埠資源並使 Python 處理程序損毀進而影響依賴此功能的服務可用性。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 LangChain 版本低于 0.2.5。因而受到“SitemapLoader”类中拒绝服务 (DoS) 漏洞的影响。负责解析站点地图和提取 URL 的“parse_sitemap”方法缺少防止站点地图 URL 引用当前站点地图本身时发生无限递归的机制。此监督可能会造成无限循环从而通过超过 Python 中的最大递归深度而导致崩溃。利用该漏洞占用服务器套接字/端口资源并造成 Python 进程崩溃影响依赖此功能的服务可用性。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている LangChain のバージョンは、 0.2.5より前です。したがって、「SitemapLoader」クラスのサービス拒否DoSの脆弱性の影響を受けます。サイトマップの解析と URL の抽出を行う「parse_sitemap」メソッドに、サイトマップ URL が現在のサイトマップ自体を参照する際の無限再帰を防ぐためのメカニズムがありません。このオーバーサイトにより、無限ループの可能性が考慮され、Python の最大再帰深度を超えることでクラッシュが発生します。この脆弱性が悪用されると、サーバーソケット/ポートリソースを占有し、Pythonプロセスをクラッシュさせ、この機能に依存するサービスの可用性に影響を与える可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of LangChain installed on the remote host is prior to 0.2.5. It is, therefore, affected by a Denial-of-Service (DoS) vulnerability in the `SitemapLoader` class. The `parse_sitemap` method, responsible for parsing sitemaps and extracting URLs, lacks a mechanism to prevent infinite recursion when a sitemap URL refers to the current sitemap itself. This oversight allows for the possibility of an infinite loop, leading to a crash by exceeding the maximum recursion depth in Python. This vulnerability can be exploited to occupy server socket/port resources and crash the Python process, impacting the availability of services relying on this functionality.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
421382	SCA: security update for langchain, langchain-community (GHSA-3hjh-jh2h-vrg6)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	medium
421382	SCA: security update for langchain, langchain-community (GHSA-3hjh-jh2h-vrg6)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	medium
213567	LangChain < 0.2.5 DoS	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	medium
213567	LangChain < 0.2.5 DoS	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	medium
213567	LangChain < 0.2.5 DoS	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	medium
213567	LangChain < 0.2.5 DoS	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium