Reproduce-CVE-2024-21513

CVE-2024-21513 の再現 概要 このプロジェクトは、langchain-experimental パッケージの CVE-2024-21513 脆弱性を実証します。具体的には、バージョン =0.0.15 および 0.0.21 に影響します。この脆弱性は、データベースから値を取得する際に VectorSQLDatabaseChain コンポーネントを介して任意のコード実行を可能にします。これは、取得したすべての値に対して eval が使用されているためです。 脆弱性を再現するためのワークフロー このアプリケーションでは、映画（ID、タイトル、監督、年、評価）に関する情報が保存され...