JVNDB-2025-024618

langchainのLangchain Coreにおける信頼できないデータのデシリアライゼーションに関する脆弱性

LangChainはエージェントおよびLLM対応アプリケーションを構築するためのフレームワークです。バージョン0.3.81および1.2.5より前のバージョンには、LangChainのdumps()およびdumpd()関数にシリアライゼーションインジェクションの脆弱性が存在していました。これらの関数は、自由形式の辞書をシリアライズする際に'lc'キーを持つ辞書をエスケープしません。'lc'キーは、シリアライズされたオブジェクトをマークするためにLangChain内部で使用されています。ユーザー制御のデータにこのキー構造が含まれている場合、デシリアライズ時に通常のユーザーデータではなく正当なLangChainオブジェクトとして扱われます。この問題はバージョン0.3.81および1.2.5で修正されています。

langchain

• Langchain Core 0.3.81 未満
• Langchain Core 1.0.0 以上 1.2.5 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : LangChain serialization injection vulnerability enables secret extraction in dumps/loads APIs  Advisory  langchain-ai/langchain  GitHub

1. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]

1. CVE-2025-68664

1. National Vulnerability Database (NVD) : CVE-2025-68664
2. 関連文書 : fix(core): serialization patch (#34458)  langchain-ai/langchain@d9ec4c5  GitHub
3. 関連文書 : Release langchain-core==0.3.81  langchain-ai/langchain  GitHub
4. 関連文書 : fix(core): serialization patch by ccurme  Pull Request #34455  langchain-ai/langchain  GitHub
5. 関連文書 : fix(core): serialization patch by mdrxy  Pull Request #34458  langchain-ai/langchain  GitHub
6. 関連文書 : fix(core): serialization patch (#34455)  langchain-ai/langchain@5ec0fa6  GitHub
7. 関連文書 : Release langchain-core==1.2.5  langchain-ai/langchain  GitHub

• [2026年01月15日]
    掲載