johnnyzhou666/langgrinch-cve-2025-68664-analysisتحليل تقني لثغرة حقن التسلسل في LangChain CVE-2025-68664.
يحتوي هذا المستودع على تقرير فني يحلل CVE-2025-68664، المعروفة أيضًا باسم LangGrinch، وهي ثغرة حقن تسلسلي تؤثر على LangChain Core.
يشرح التقرير خلفية الثغرة، والسبب الجذري، وسير الاستغلال، ونموذج التهديد، واستراتيجيات التخفيف، والأثر الأمني الواقعي على التطبيقات القائمة على LLM.
التقرير الكامل متاح هنا:
هذا المشروع مخصص للأغراض التعليمية والبحث الأمني الدفاعي فقط. لا يقدم تعليمات للوصول غير المصرح به أو الاستغلال في العالم الحقيقي.
