LangChain < 0.2.5 DoS

medium Nessus プラグイン ID 213567

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている LangChain のバージョンは、 0.2.5より前です。したがって、「SitemapLoader」クラスのサービス拒否DoSの脆弱性の影響を受けます。サイトマップの解析と URL の抽出を行う「parse_sitemap」メソッドに、サイトマップ URL が現在のサイトマップ自体を参照する際の無限再帰を防ぐためのメカニズムがありません。このオーバーサイトにより、無限ループの可能性が考慮され、Python の最大再帰深度を超えることでクラッシュが発生します。この脆弱性が悪用されると、サーバーソケット/ポートリソースを占有し、Pythonプロセスをクラッシュさせ、この機能に依存するサービスの可用性に影響を与える可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。