
LangChain सीरियलाइज़ेशन इंजेक्शन भेद्यता CVE-2025-68664 का तकनीकी विश्लेषण।
इस रिपॉजिटरी में CVE-2025-68664 का तकनीकी विश्लेषण रिपोर्ट शामिल है, जिसे LangGrinch के रूप में भी जाना जाता है, जो LangChain Core को प्रभावित करने वाली एक सीरियलाइज़ेशन इंजेक्शन भेद्यता है।
रिपोर्ट भेद्यता की पृष्ठभूमि, मूल कारण, शोषण प्रवाह, खतरा मॉडल, शमन रणनीतियाँ, और LLM-आधारित अनुप्रयोगों पर वास्तविक दुनिया के सुरक्षा प्रभाव की व्याख्या करती है।
पूरी रिपोर्ट यहाँ उपलब्ध है:
यह परियोजना केवल शैक्षिक और रक्षात्मक सुरक्षा अनुसंधान उद्देश्यों के लिए है। यह अनधिकृत पहुँच या वास्तविक दुनिया के शोषण के निर्देश प्रदान नहीं करती है।