エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
【セキュリティ ニュース】大規模言語モデルを活用するための開発フレームワーク「LangChain」に脆弱性(1ページ目 / 全1ページ):Security NEXT
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
【セキュリティ ニュース】大規模言語モデルを活用するための開発フレームワーク「LangChain」に脆弱性(1ページ目 / 全1ページ):Security NEXT
大規模言語モデル(LLM)を活用したアプリケーションを開発するためのフレームワーク「LangChain」に深... 大規模言語モデル(LLM)を活用したアプリケーションを開発するためのフレームワーク「LangChain」に深刻な脆弱性が明らかとなった。今後修正される見込みだという。 「同0.0.171」において「JSONファイル」の取り扱いに不備があり、リモートより任意のコードを実行されるおそれがある「CVE-2023-36281」が判明したもの。5月にはソースリポジトリにおいて実証コードが示されていた。 米国立標準技術研究所(NIST)の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル(Critical)」とレーティングした。 開発関係者は、同ソフトウェアはベータ段階にあり、指摘について優先順位付けのもと対応していると説明。対応が遅れたことについて謝罪し、指摘された問題についてはエスカレーションを行っており、今後修正を行う予