AICSO.AI汇总·· 2 天前推荐指数55
LangGraph SDK v3 流式传输未编码标识符致已认证 GET 请求可被重定向
LangGraph SDK v3 流式传输中未编码的标识符可重定向已认证 GET 请求
AI 导读
GitHub 安全公告 GHSA-3fx2-cqw9-xr3c 披露，langgraph-sdk 0.4.0 至 0.4.5 的 v3 流式客户端在四个同步与异步调用点将调用方提供的 thread_id 和 assistant_id 未编码直接拼入请求路径，相对路径段可使已认证 GET 请求被重定向到同一服务器上的其他路径。
来源：AICSO.AI汇总 · github.com