LangChain Core có một lỗi nghiêm trọng cho phép kẻ tấn công trích xuất bí mật và điều khiển đầu ra của LLM. Vấn đề này, CVE-2025-68664 (CVSS 9.3), lợi dụng cách mà dữ liệu người dùng với các khóa lc được giải mã thành các đối tượng đáng tin cậy. Tiêm lệnh có thể kích hoạt nó thông qua các phản hồi LLM bình thường. 🔗 Đọc →