LangChain Core反序列化漏洞利用材料被公开
热点事件持续更新
LangChain Core反序列化漏洞利用材料被公开
1 篇报道1 个报道来源9 小时前更新
先了解这件事
AI 综述
漏洞利用聚合平台 Sploitus 收录了 langchain-core 反序列化漏洞 CVE-2025-68664（GHSA-c67j-w6g6-q2cm）的利用说明与复现材料。该漏洞源于 langchain-core 自身的 dumps() 与 dumpd() 未对含保留键 'lc' 的用户可控字典做转义，攻击者可借此实例化任意对象，属 CWE-502 不可信数据反序列化，CNA CVSS 评分 9.3（严重）。 Sploitus 收录的材料称，修复补丁已在 1.2.5 和 0.3.81 版本发布。
AI 根据报道生成 · 6 小时前更新
最新进展10月22日 21:01
LangChain Core 反序列化漏洞 CVE-2025-68664 的利用说明与复现材料报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Sploitus 利用聚合精选LangChain Core 反序列化漏洞 CVE-2025-68664 的利用说明与复现材料
Sploitus 收录了 langchain-core 反序列化漏洞 CVE-2025-68664（GHSA-c67j-w6g6-q2cm）的利用材料，该漏洞源于 dumps() 与 dumpd() 未对含保留键 'lc' 的用户可控字典做转义，攻击者可借此实例化任意对象，CWE-502，CNA CVSS 评分 9.3。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 910月23日 01:00
- 近 24 小时变化
- –
02.557.510
01:0002:0003:0004:0005:0006:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。