SieveLLM 보안 모니터

모니터

오늘 볼 것
추세
검색

내 환경

내 스택
자산 감시
설정·연결

정보

소개·판정 규칙
RSS
llms.txt

jk 이동 / 검색

Sieve내 스택에 해당하는 LLM 보안 이슈만검색 /

데이터: OSV.dev(GitHub Advisory 포함) · CISA KEV. 판정은 버전 범위 비교로만 하고, 원문 링크를 항상 함께 둡니다.

모니터

오늘 볼 것
추세
검색

내 환경

내 스택
자산 감시
설정·연결

정보

소개·판정 규칙
RSS
llms.txt

Langchain SQL Injection vulnerability (GHSA-8h5w-f6q9-wg35) · Sieve

최근 14일

AI·LLM 관련 항목

전체61

치명·높음33

악성 패키지2

실제 악용0

자주 나온 패키지

최근 28일

mcp-atlassianPyPI25
vllmPyPI19
open-webuiPyPI18
litellmPyPI

수집 상태

OSV 30분 · KEV 6시간 주기

CISA KEV2026. 10. 27.
OSV · crates.io2026. 10. 27.
OSV · Go2026. 10. 27.
OSV · npm2026. 10. 27.
OSV · PyPI2026. 10. 27.

치명취약점

Langchain SQL Injection vulnerability

GHSA-8h5w-f6q9-wg35 · CVE-2023-32785 · PYSEC-2026-372 · 갱신 2026. 6. 29.

13

pydantic-aiPyPI9

해야 할 일

langchain: 0.0.247 이상으로 올리세요.

영향 받는 패키지

생태계	패키지	수정 버전
PyPI	langchain	0.0.247

원문

Langchain SQL Injection vulnerability

In Langchain before 0.0.247, prompt injection allows execution of arbitrary code against the SQL service provided by the chain.

출처

ADVISORYhttps://nvd.nist.gov/vuln/detail/CVE-2023-32785
WEBhttps://github.com/langchain-ai/langchain/issues/5923#issuecomment-1696053841
WEBhttps://gist.github.com/rharang/9c58d39db8c01db5b7c888e467c0533f
PACKAGEhttps://github.com/langchain-ai/langchain

오늘 목록으로