LangChain Core heeft een kritieke bug die aanvallers in staat stelt om geheimen te extraheren en de output van LLM te sturen. Het probleem, CVE-2025-68664 (CVSS 9.3), misbruikt hoe gebruikersgegevens met lc-sleutels worden gedeserialiseerd als vertrouwde objecten. Promptinjectie kan het activeren via normale LLM-responses. 🔗 Lees verder →