热点事件持续更新

LangChain SSRF漏洞CVE-2024-3095 PoC公开

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

GitHub上已公开针对CVE-2024-3095的PoC（dexteon/langchain-webresearch-ssrf-cve-2024-3095），该漏洞是langchain-ai/langchain 0.1.5中Web Research Retriever组件的SSRF漏洞，CVSS评分4.8（Medium），已在0.2.9版本修复。该漏洞利用方式为PoC，不可自动化，技术影响为部分（partial），CISA已将其标记为有公开PoC。受影响用户需升级至0.2.9或更高版本。

AI 根据报道生成 · 2 小时前更新

最新进展11月12日 15:55

CVE-2024-3095：Langchain Web Research Retriever SSRF 漏洞（GitHub 已公开 PoC）

报道时间线

沿着报道，了解事件的不同侧面。

11月12日

15:55
cve.now
CVE-2024-3095：Langchain Web Research Retriever SSRF 漏洞（GitHub 已公开 PoC）
CVE-2024-3095 是 langchain-ai/langchain 0.1.5 中 Web Research Retriever 组件的 SSRF 漏洞，CVSS 4.8（Medium），已在 0.2.9 修复，GitHub 上已有公开 PoC（dexteon/langchain-webresearch-ssrf-cve-2024-3095）。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。