目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%

请我们喝杯咖啡

安全情报专区 34+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

213

已接入情报源

当前稳定在线

454

24 小时新增

34+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

筛选

仅 KEV

已验证 PoC

清除筛选

精品

High

langchain-community SitemapLoader SSRF漏洞分析

github.com · 2026-08-21

langchain-community SitemapLoader

精品

High

langchain SitemapLoader SSRF漏洞及POC

github.com · 2026-08-21

langchain-community SitemapLoader

Medium

LangGraph Namespace LIKE查询作用域修复

github.com · 2026-08-07

langgraph checkpoint-postgres · langgraph checkpoint-sqlite

High

langgraph-checkpoint SQL注入漏洞(CVE-2026-71433)公告

CVE-2026-71433 · github.com · 2026-08-07

langgraph-checkpoint-postgres < 3.1.1 · langgraph-checkpoint-sqlite < 3.1.1

High

LangChain MongoDBSaver NoSQL注入漏洞

github.com · 2026-08-05

@langchain/langgraph-checkpoint-mongodb <= 1.3.0

Unknown

langchain-checkpoint-mongodb 类型验证缺失修复

github.com · 2026-08-05

langchain-checkpoint-mongodb

High

MongoDBSaver NoSQL注入致跨租户数据泄露 #2351

github.com · 2026-08-05

langgraphjs MongoDBSaver

Medium

LangGraph缓存键冲突漏洞：缓存投毒风险及修复方案

github.com · 2026-07-05

langgraph-ai/langgraph

Medium

LangGraph 缓存键碰撞漏洞修复指南

github.com · 2026-07-05

langgraph

Medium

LangGraph SDK 路径遍历漏洞 CVE-2024-48776 公告

CVE-2024-48776 · github.com · 2026-06-17

langgraph-sdk (Python)

精品

High

LangGraph JsonPlusSerializer反序列化RCE漏洞(CVE-2025-49775)

CVE-2025-49775 · github.com · 2026-06-17

LangGraph < 2025-10 patched version (with JsonPlusSerializer enabled)

High

LangChain LangSmith SDK反序列化漏洞CVE-2024-45134分析

GHSA-3644-q5cj-c5c7 · github.com · 2026-05-28

langchain-classic < 1.0.7 · langchain < 0.3.30 …

精品

High

CVE-2024-4843: LangChain 不安全反序列化漏洞通告

CVE-2024-4843 · github.com · 2026-05-27

langchain-core <=1.3.2, >1 · langchain-core <=0.3.84

Low

通过 DNS 重绑定可绕过图像 token 计数的 SSRF 保护 · 安全公告 · langchain-ai/langchain · GitHub

github.com · 2026-04-25

langchain-openai < 1.1.14

Medium

HTMLHeaderTextSplitter.split_text_from_url SSRF 重定向绕过 · 公告 · langchain-ai/langchain · GitHub

github.com · 2026-04-25

langchain-text-splitters < 1.1.2

Medium

LangSmith SDK 流式事件绕过输出重定向日志泄露漏洞

github.com · 2026-04-23

langsmith <=0.5.18 · langsmith <=0.7.30

High

LangChain Prompt 模板注入漏洞修复方案

github.com · 2026-04-10

LangChain libs/core < fix(core): sanitize prompts more (#36613) 6bab0ba

Critical

LangChain langchain-core Prompt Template 属性访问绕过导致RCE漏洞及修复

github.com · 2026-04-10

langchain-core < patched version

High

LangChain f-string模板注入漏洞修复分析

github.com · 2026-04-10

LangChain langchain-core

Medium

LangChain CVE-2024-40087: f-string模板属性访问验证缺失漏洞

CVE-2024-40087 · github.com · 2026-04-10

langchain_core <0.3.83 · langchain_core <1.2.28

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 34+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！