CVE-2023-36188

总结

langchain v.0.0.64 中存在一个问题，允许远程攻击者通过 Python exec 方法中的 PALChain 参数执行任意代码。

• CVE-2025-68664-LangGrinch-PoCPoC

  一个用于识别和演示LangChain Core（<0.3.81）中反序列化漏洞的测试框架。仅限教育用途。