L
Üretici güvenlik profili
langchain-ai
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE10
Kritik0
CISA KEV0
Public exploit2
Yama oranı%50
Ort. CVSS6.3
12 aylık açık hızı
0
0
0
0
1
0
0
0
0
3
3
3
CVE KEV
CVE önem dağılımı
10toplam CVE
Yüksek4 (40%)
Orta5 (50%)
Düşük1 (10%)
Yama ve sömürü görünümü
%50
Doğrulanmış yama
%0
CISA KEV
%20
Public exploit
5Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
5Bilinmiyor
Son güvenlik açıkları
6.0
CVE-2026-106119LangChain: MongoDBChatMessageHistory query injection can allow cross-session access
Yama durumu bilinmiyorEPSS %0
2.3
CVE-2026-105799LangChain: RediSearch Filter Injection via Unescaped Tag/Text Values
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-104873LangGraph SDK custom auth silently ignores actions= on resource decorators
Yama durumu bilinmiyorEPSS %0
5.9
7.5
CVE-2026-34070LangChain Core has Path Traversal vulnerabilites in legacy `load_prompt` functions
Yama doğrulandı Public Exploits:1EPSS %1