LangChain发布langchain-core 1.7.7:为load() 增加嵌套深度上限
该版本相对 1.7.6 共三项变更,其中一项是修复load() 的嵌套深度,另两项为版本发布与依赖安全锁定更新。
AI解读:LangChain发布langchain-core 1.7.7,列出相对 1.7.6 的三项变更。
修复项为限制load() 的嵌套深度(#41742),另有一项依赖补丁,用于更新新版Python的安全锁定解析(#41585)。
来源为GitHub Releases的自动发布记录,未给出漏洞细节、触发条件或受影响版本范围。
LangChain发布langchain-core 1.7.7。GitHub Releases页面列出自 1.7.6 以来的三项变更:发布 1.7.7 版本(#41776)、为load() 增加嵌套深度上限(#41742)、更新新版Python的安全锁定解析(#41585)。
1.7.7 中的load() 修复
变更列表中的修复项写为“cap nesting depth in load()”,即为load() 的嵌套深度设置上限。来源未说明该限制的具体数值、适用的输入类型,也未说明不设上限时会出现什么问题。
- 修复条目:#41742,内容为限制load() 的嵌套深度。
- 来源未披露漏洞细节与受影响版本范围。
依赖与发布记录
另一项变更针对新版Python的安全锁定解析,属于依赖补丁。版本发布条目为 #41776。来源为仓库自动发布记录,没有附带的测试结果或兼容性说明。
- 依赖补丁:#41585,patch newer-python security lock resolutions。
- 发布条目:#41776,release(core): 1.7.7。