Анализ уязвимости LangGrinch: CVE-2025-68664

Обзор

Этот репозиторий содержит технический отчет, анализирующий CVE-2025-68664, также известную как LangGrinch, уязвимость внедрения сериализации, затрагивающую LangChain Core.

Отчет объясняет предысторию уязвимости, корневую причину, процесс эксплуатации, модель угроз, стратегии смягчения и реальное влияние на безопасность приложений на основе LLM.

Рассматриваемые темы

• Сериализация и десериализация LangChain
• Небезопасная десериализация / CWE-502
• Безопасность приложений LLM
• Инъекция промптов как путь доставки
• Риск раскрытия секретов
• Моделирование угроз STRIDE
• Смягчение и методы безопасного кодирования

Отчет

Полный отчет доступен здесь:

• Отчет о LangGrinch CVE-2025-68664

Ключевые выводы

• Недоверенные пользовательские вводы, вывод LLM, ответы инструментов и метаданные не должны рассматриваться как доверенные сериализованные объекты.
• Приложения должны обновлять уязвимые версии LangChain Core.
• Чувствительные функции, такие как разрешение секретов на основе окружения, должны быть ограничены.