cve.now·· 3 小时前推荐指数38
CVE-2024-3095：Langchain Web Research Retriever SSRF 漏洞（GitHub 已公开 PoC）
CVE-2024-3095: SSRF in Langchain Web Research Retriever in langchain-ai/langchain (Update: proof of concept on GitHub published)
AI 导读
CVE-2024-3095 是 langchain-ai/langchain 0.1.5 中 Web Research Retriever 组件的 SSRF 漏洞，CVSS 4.8（Medium），已在 0.2.9 修复，GitHub 上已有公开 PoC（dexteon/langchain-webresearch-ssrf-cve-2024-3095）。
来源：cve.now · cve.now