LangChain发布langchain-core 1.6.8,加固IPv6 SSRF检查
该版本在 1.6.7 之后加入两项改动:发布 1.6.8(#41153),并修复针对作用域与兼容IPv6地址的SSRF检查(#41151)。
AI解读:发布说明由GitHub Actions机器人提交,标题与内容均来自LangChain官方仓库的release记录,属于项目方声明。
来源未提供漏洞细节、影响范围、受影响版本或验证结果,因此无法判断该修复的实际覆盖程度。
读者若使用依赖langchain-core的应用并涉及对IPv6地址的出站请求,需要以项目实际发布内容为准决定是否升级。
LangChain发布langchain-core 1.6.8。发布说明列出的改动自 1.6.7 起包括:发布 1.6.8(#41153),以及加固作用域(scoped)与兼容IPv6地址的SSRF检查(#41151)。
本次新增的两项改动
根据LangChain Releases页面,langchain-core 1.6.8的变更条目为:release(core): 1.6.8 (#41153) 与fix(core): harden scoped and compatible IPv6 SSRF checks (#41151)。
- 版本号:langchain-core==1.6.8,前一版本为 1.6.7。
- 改动一:发布core 1.6.8,对应PR #41153。
- 改动二:加固scoped与compatible IPv6的SSRF检查,对应PR #41151。
- 发布说明由github-actions[bot] 提交,信息来自项目方发布记录。
来源未覆盖的信息
来源只有发布说明摘要,没有给出漏洞严重级别、触发条件、受影响版本区间或修复后的验证数据。因此无法从该来源确认该修复在真实攻击场景中的效果,也不能推断其他LangChain包是否同步包含该改动。