Bilanz der Quelle: Das Python-Framework Langroid ist vor Version 0.65.2 durch eine kritische Sandbox-Flucht betroffen, die Remote Code Execution ermöglicht. Die Agenten TableChatAgent und VectorStore führen bei der Auswertung von Werkzeugnachrichten mit full_eval=True eine unsichere Sandboxing durch, die den Codeausführungskontext nicht vollständig isoliert.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von nvd.nist.gov. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von nvd.nist.gov. Es erfolgte keine manuelle redaktionelle Bearbeitung.