JVNDB-2025-024617

langchainのLangChain.js等の複数製品における信頼できないデータのデシリアライゼーションに関する脆弱性

LangChainはLLM搭載アプリケーションを構築するためのフレームワークです。@langchain/coreのバージョン0.3.80および1.1.8以前、ならびにlangchainのバージョン0.3.37および1.2.3以前において、LangChain JSのtoJSON()メソッド（およびその後のJSON.stringify()を用いたオブジェクトの文字列化）にシリアライズインジェクションの脆弱性が存在していました。このメソッドはkwargs内の自由形式データをシリアライズする際に、'lc'キーを持つオブジェクトをエスケープしていませんでした。'lc'キーはLangChain内部でシリアライズされたオブジェクトを示すために使用されます。ユーザー制御のデータにこのキー構造が含まれている場合、デシリアライズ時に単なるユーザーデータではなく正当なLangChainオブジェクトとして扱われてしまいます。この問題は@langchain/coreのバージョン0.3.80および1.1.8、langchainのバージョン0.3.37および1.2.3で修正されています。

langchain

• @langchain/core 0.3.80 未満
• @langchain/core 1.0.0 以上 1.1.8 未満
• LangChain.js 0.3.37 未満
• LangChain.js 1.0.0 以上 1.2.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : LangChain serialization injection vulnerability enables secret extraction  Advisory  langchain-ai/langchainjs  GitHub

1. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]

1. CVE-2025-68665

1. National Vulnerability Database (NVD) : CVE-2025-68665
2. 関連文書 : Release @langchain/core@1.1.8  langchain-ai/langchainjs  GitHub
3. 関連文書 : Release langchain@1.2.3  langchain-ai/langchainjs  GitHub
4. 関連文書 : fix!(core/langchain): hardening for `load` (#9707)  langchain-ai/langchainjs@e5063f9  GitHub

• [2026年01月15日]
    掲載