跳到正文
只看PoC/复现#AI/大模型
  1. Sploitus 利用聚合75

    LangChain Core 反序列化漏洞 CVE-2025-68664 的利用说明与复现材料

    Sploitus 收录了 langchain-core 反序列化漏洞 CVE-2025-68664（GHSA-c67j-w6g6-q2cm）的利用材料，该漏洞源于 dumps() 与 dumpd() 未对含保留键 'lc' 的用户可控字典做转义，攻击者可借此实例化任意对象，CWE-502，CNA CVSS 评分 9.3。

    为什么值得看：披露 langchain-core 序列化转义缺失导致的反序列化问题，并说明单条提示词即可触发的常见路径。

  1. Check Point Research78

    Check Point 分析 LiteLLM 漏洞 CVE-2026-35029 与 CVE-2026-59823 的利用链

    Check Point Research 对 LiteLLM v1.77.7 的安全评估发现多个高危漏洞，涉及 CVE-2026-35029 与 CVE-2026-59823，已在 LiteLLM 1.83.9 修复。

    为什么值得看：文章把 /config/update 缺失授权检查如何串起任意文件读取、管理员接管与 RCE 逐段拆开，并给出可复现请求。

已经到底了