Vulnerabilidades

Quarkus LangChain4j 1.9.0 a 1.14.1 contiene una vulnerabilidad de liberación de memoria no realizada en el endpoint WebSocket /_chat/routes de chat-scopes que permite a clientes remotos no autenticados agotar la memoria del servidor. Los atacantes pueden enviar marcos CONNECT repetidos reutilizando un chatId, dejando…

Se ha encontrado un fallo en langchain4j hasta la 1.5.3-beta10/1.11.10-beta18/1.18.1-beta27. Esta vulnerabilidad afecta a la función AgenticScopeSerializer.fromJson del archivo AgenticScopeJsonSerializationIT.java del componente LangChain4j-agentic. Esta manipulación provoca una deserialización. Es posible explotar el…

LangChain4j es una biblioteca Java para crear aplicaciones basadas en LLM en la JVM. En versiones anteriores a la 1.2.1-beta8, 1.5.1-beta11, 1.11.8-beta19 y 1.16.3-beta26, los almacenes de embeddings de MariaDB y pgvector construyen el SQL de filtrado de metadatos concatenando como cadenas las claves de filtro y, en…

LangChain4j-AIDeepin es un proyecto de generación de mejoras de recuperación (RAG). Antes de la versión 3.5.0, LangChain4j-AIDeepin usaba MD5 para codificar archivos, lo que podía causar conflictos en la carga de archivos. Este problema se solucionó en la versión 3.5.0.