LangAlpha

A vibe investing agent harness LangAlpha is built to help interpret financial markets and support investment decisions. English ｜ 简体中文 ｜ 日本語 Getting Started • API Docs • Agent Core • Backend • Web • TUI • Skills • MCP Pin a curated news brief from the dashboard, kick off idea generation, and...

Nmap-API

Nmap API Uses python3.10, Debian, python-Nmap, and flask framework to create an Nmap API that can do scans with a good speed online and is easy to deploy. This is an implementation for our college PCL project which is still under development and constantly updating. API Reference Get all items...

Reproduce-CVE-2024-21513

CVE-2024-21513 の再現 概要 このプロジェクトは、langchain-experimental パッケージの CVE-2024-21513 脆弱性を実証します。具体的には、バージョン =0.0.15 および 0.0.21 に影響します。この脆弱性は、データベースから値を取得する際に VectorSQLDatabaseChain コンポーネントを介して任意のコード実行を可能にします。これは、取得したすべての値に対して eval が使用されているためです。 脆弱性を再現するためのワークフロー このアプリケーションでは、映画（ID、タイトル、監督、年、評価）に関する情報が保存され...

CVE-2024-8309

Langchain CVE-2024–8309 漏洞的概念验证 概述 此设置演示了 GraphCypherQAChain 类中存在的提示注入漏洞的概念验证，该漏洞允许在 Neo4j 数据库中进行 SQL 注入。 组件： 1. Neo4j 数据库 ：运行 Neo4j。 2. 后端（FastAPI） ：使用 Langchain 与 Neo4j 交互。 3. 前端（Streamlit） ：简单的界面，用于与后端交互。 使用方法 1. 克隆此仓库。 2. 配置 .env 文件 root@kitploit: AZUREAPIKEY= AZURECHATDEPLOYMENT=...

ROOT-APP-PYPI-GHSA-GR75-JV2W-4656 GHSA-gr75-jv2w-4656 in langchain - Patched by Root

Root has patched GHSA-gr75-jv2w-4656 in the langchain package for Root:PyPI. Multiple fixed versions available...

CVE-2026-34070

我在 LangChain 中发现了一个路径遍历漏洞，可能泄露你的云凭证 AI 最流行框架之一中被遗忘的遗留 API，如何悄然让数百万应用暴露于任意文件读取风险之下。 当你写的概念验证代码第一次运行就成功时，会有一种特别的感觉。不完全是兴奋——更像是一种缓慢而不安的醒悟：刚刚真的发生了什么。当我用测试配置运行 loadpromptfromconfig，看着一个本不该被读取的文件内容直接打印到终端时，就是这种感觉。 这就是 CVE-2026-34070 的故事：一个存在于 langchain-core 中的路径遍历漏洞，现已在 1.2.22 版本中修复。 为什么是 LangChain？...

CVE-2025-68664

CVE-2025-68664 这一切我想在圣诞节得到的就是你们的秘密：LangGrinch 袭击了 LangChain 核心 CVE-2025-68664 作者：亚尔登·波拉特 Cyata 研究：LangChain 中的 LangGrinch 漏洞 已发布：https://cyata.ai/blog/langgrinch-langchain-core-cve-2025-68664/ 昨天，LangChain 发布了一个关于我在 langchain-core 中发现的漏洞的关键警告：CVE-2025-68664 / GHSA-c67j-w6g6-q2cm。...

CVE-2024-21513

CVE-2024-21513 CVE-2024-21513 的概念验证（PoC） 漏洞利用原始文档由 Snyk 安全研究团队提供 漏洞利用 CVE-2024-21513 是 langchain-experimental 中的一个漏洞：未经验证的 SQL 查询结果被传递给 Python 的 eval 函数，从而通过基于 SQL 的输入注入实现远程代码执行。 PoC 结构 本 PoC 是一个极其基础的 Flask 应用，内嵌 HTML，用户可以在 SQLite 数据库中输入坐标。 如果用户在 y 值中输入恶意载荷，有漏洞的 LangChain-Experimental 功能会根据 x 值获取...

CVE-2025-68664-LangGrinch-PoC

!CWEhttps://img.shields.io/badge/CWE--502-%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96-informational?style=for-the-badge&logo=owasp&logoColor=whit...

langgrinch-cve-2025-68664-analysis

LangGrinch漏洞分析：CVE-2025-68664 概述 本仓库包含一份关于CVE-2025-68664（又名LangGrinch）的技术报告，该漏洞是影响LangChain Core的反序列化注入漏洞。 报告阐述了漏洞背景、根本原因、利用流程、威胁模型、缓解策略以及对基于LLM的应用的实际安全影响。 涵盖主题 LangChain序列化与反序列化 不安全的反序列化 / CWE-502 LLM应用安全 作为传递路径的提示注入 秘密暴露风险 STRIDE威胁建模 缓解措施与安全编码实践 报告 完整报告请见： LangGrinch CVE-2025-68664报告 关键要点...

CVE-2026-55253

LangChain MongoDB provides integrations between MongoDB, Atlas, LangChain, and LangGraph. Prior to langgraph-checkpoint-mongodb 0.3.0 and langgraph-store-mongodb 0.4.0, MongoDBSaver.list, MongoDBSaver.alist, and MongoDBStore.search incorporate filter dictionaries into MongoDB queries without...

EUVD-2026-77674

LangChain MongoDB provides integrations between MongoDB, Atlas, LangChain, and LangGraph. Prior to langgraph-checkpoint-mongodb 0.3.0 and langgraph-store-mongodb 0.4.0, MongoDBSaver.list, MongoDBSaver.alist, and MongoDBStore.search incorporate filter dictionaries into MongoDB queries without...

CVE-2026-55253 LangChain MongoDB: NoSQL Operator Injection in MongoDBSaver.list() leading to cross-tenant data exposure

LangChain MongoDB provides integrations between MongoDB, Atlas, LangChain, and LangGraph. Prior to langgraph-checkpoint-mongodb 0.3.0 and langgraph-store-mongodb 0.4.0, MongoDBSaver.list, MongoDBSaver.alist, and MongoDBStore.search incorporate filter dictionaries into MongoDB queries without...

CVE-2026-55253 LangChain MongoDB: NoSQL Operator Injection in MongoDBSaver.list() leading to cross-tenant data exposure

LangChain MongoDB provides integrations between MongoDB, Atlas, LangChain, and LangGraph. Prior to langgraph-checkpoint-mongodb 0.3.0 and langgraph-store-mongodb 0.4.0, MongoDBSaver.list, MongoDBSaver.alist, and MongoDBStore.search incorporate filter dictionaries into MongoDB queries without...

CVE-2026-55253

A NoSQL injection vulnerability in the langgraph-checkpoint-mongodb (< 0.3.0) and langgraph-store-mongodb (

LangChain-Core < 0.3.81 / 1.x < 1.2.5

LangChain is a framework for building agents and LLM-powered applications. Prior to versions 0.3.81 and 1.2.5, a serialization injection vulnerability exists in LangChain's dumps and dumpd functions. The functions do not escape dictionaries with 'lc' keys when serializing free-form dictionaries...

LangAlpha v2026.09.01

A vibe investing agent harness LangAlpha is built to help interpret financial markets and support investment decisions. English ｜ 简体中文 ｜ 日本語 Getting Started • API Docs • Agent Core • Backend • Web • TUI • Skills • MCP Pin a curated news brief from the dashboard, kick off idea generation, and...

ROOT-APP-PYPI-CVE-2026-34070 CVE-2026-34070 in langchain-core - Patched by Root

Root has patched CVE-2026-34070 in the langchain-core package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2026-44843 CVE-2026-44843 in langchain-core - Patched by Root

Root has patched CVE-2026-44843 in the langchain-core package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2025-65106 CVE-2025-65106 in langchain-core - Patched by Root

Root has patched CVE-2025-65106 in the langchain-core package for Root:PyPI. Multiple fixed versions available...