LangChain é um framework para agentes de construção e aplicativos alimentados com LLM. Antes dos fragmentadores de texto de langchain 1.1.2, HTMLHeaderTextSplitter.split_text_from_url() validaram a URL inicial usando validate_safe_url() mas então executaram a fetch com requests.get() com redirecionamentos ativados (o padrão). Como os alvos de redirecionamento não foram revalidados, um URL apontando para um servidor controlado pelo atacante poderá redirecionar para os endpoints de metadados internos, locais ou de nuvem, evitando as proteçãos SSRF. O corpo de resposta é analisado e devolvido como objetos do Documento para o código do aplicativo de chamada. Se isto constitui um caminho de exfiltração de dados depende do aplicativo: se expor o conteúdo do documento (ou derivados) de volta para o requerente que forneceu a URL, dados sensíveis de endpoints internos poderão ser vazados. Aplicações que armazenam ou processam documentos internamente sem devolver conteúdo bruto ao solicitante não estão diretamente expostas à exfiltração de dados através deste problema. Esta vulnerabilidade está fixada em 1.1.2. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 41481 foi publicado em 2026 - 04 - 24 T 21: 16: 19.490 Z e última modificação em 2026 - 07 - 15 T 02: 21: 15.963 Z. O seu estado registrado é modificado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 6.5, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N, pontuação de exploração 2.8, pontuação de impacto 3.6; CVSS. Classificações de fraqueza associadas: CWE- 918.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: langchain langchain-text-splitters. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.