#Deserialization

LangChainとLangGraphに3件の脆弱性、ファイル・秘密情報・会話履歴が漏洩

LangChain CoreとLangGraphに3件の独立した脆弱性が公開された。デシリアライゼーションによる秘密情報窃取、SQLインジェクションによる会話履歴漏洩、パストラバーサルによる任意ファイル読み取りと、それぞれ異なるデータクラスを侵害する。