CVE-2026-40087

LangChain è un framework per la creazione di agenti e applicazioni alimentate da LLM. Prima delle versioni 0.3.84 e 1.2.28, la validazione dei prompt-template basati su f-string di LangChain era incompleta sotto due aspetti. Innanzitutto, alcune classi di prompt-template accettavano template in formato f-string e li formattavano senza applicare la stessa validazione di accesso agli attributi prevista per PromptTemplate. In particolare, DictPromptTemplate e ImagePromptTemplate potevano accettare template contenenti espressioni di accesso agli attributi o di indicizzazione e successivamente valutarle durante il formatting. In secondo luogo, la validazione dei f-string basata sui nomi dei campi di livello superiore analizzati non rifiutava campi di sostituzione annidati all’interno dei specificatori di formato. In questo schema, il campo di sostituzione annidato compare nel specificatore di formato piuttosto che nel nome del campo di livello superiore. Di conseguenza, la validazione precedente basata sui nomi dei campi analizzati non respingeva il template, anche se il formatting di Python avrebbe comunque tentato di risolvere l’espressione annidata a runtime. Questa vulnerabilità è stata corretta nelle versioni 0.3.84 e 1.2.28.