LangChain Core 存在一个严重的漏洞,允许攻击者提取机密信息并操控 LLM 输出。 该问题,CVE-2025-68664(CVSS 9.3),利用了带有 lc 键的用户数据被反序列化为受信对象的方式。通过正常的 LLM 响应,提示注入可以触发此漏洞。 🔗 阅读 →