Sploitus 利用聚合·· 6 小时前精选AI 评分75
LangChain Core 反序列化漏洞 CVE-2025-68664 的利用说明与复现材料
CVE-2025-68664 exploit
AI 导读
Sploitus 收录了 langchain-core 反序列化漏洞 CVE-2025-68664（GHSA-c67j-w6g6-q2cm）的利用材料，该漏洞源于 dumps() 与 dumpd() 未对含保留键 'lc' 的用户可控字典做转义，攻击者可借此实例化任意对象，CWE-502，CNA CVSS 评分 9.3。
为什么值得看
披露 langchain-core 序列化转义缺失导致的反序列化问题，并说明单条提示词即可触发的常见路径。
来源：Sploitus 利用聚合 · sploitus.com