Лангройд является основой для создания приложений на основе крупной языковой модели. До версии 0.59.32 есть обход до исправления для CVE-20…

Лангройд является основой для создания приложений на основе крупной языковой модели. До версии 0.59.32 есть обход до исправления для CVE-2025-46724. TableChatAgent может позвонить в pandas_eval инструмент для оценки выражения. Существует WAF в langroid/utils/pandas_utils.py, введенный для блокировки инъекции кода CVE-2025-46724. Однако его можно обойти из-за _literal_ok() возвращения False вместо того, чтобы поднимать UnsafeCommandError на недействительном вводе в сочетании с неограниченным доступом к опасным атрибутам грязи (__init__, __globals__, __bedins___). Это позволяет приковывать белые методы DataFrame для утечки встроенного эль-встроения и выполнения произвольного кода. Этот вопрос был исправлен в версии 0.59.32.