JVNDB-2026-001701

langchainにおける非効率的な正規表現の複雑さに関する脆弱性

LangChainのバージョン0.3.1まで（含む）には、MRKLOutputParser.parse()メソッド(libs/langchain/langchain/agents/mrkl/output_parser.py)に正規表現によるサービス拒否（ReDoS）脆弱性があります。このパーサは、モデル出力からツールのアクションを抽出する際にバックトラッキングが発生しやすい正規表現を使用しています。攻撃者は解析されるテキストを供給または操作でき（例えば、LLMの出力を直接MRKLOutputParser.parse()に渡す下流アプリケーションでのプロンプトインジェクションを介して）、細工されたペイロードを提供することで過剰なCPU消費を引き起こし、重大な解析遅延およびサービス拒否状態を発生させる可能性があります。

langchain

• langchain 0.3.1 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

huntr

• huntr : huntr - The world’s first bug bounty platform for AI/ML

VulnCheck

• VulnCheck Advisories : LangChain <= 0.3.1 MRKLOutputParser ReDoS  | Advisories | VulnCheck

1. 非効率的な正規表現の複雑さ(CWE-1333) [その他]

1. CVE-2024-58340

1. National Vulnerability Database (NVD) : CVE-2024-58340
2. 関連文書 : LangChain
3. 関連文書 : GitHub - langchain-ai/langchain:  The platform for reliable agents.

• [2026年01月23日]
    掲載