原文

LangChainのバージョン0.3.1まで（含む）には、MRKLOutputParser.parse()メソッド(libs/langchain/langchain/agents/mrkl/output_parser.py)に正規表現によるサービス拒否（ReDoS）脆弱性があります。このパーサは、モデル出力からツールのアクションを抽出する際にバックトラッキングが発生しやすい正規表現を使用しています。攻撃者は解析されるテキストを供給または操作でき（例えば、LLMの出力を直接MRKLOutputParser.parse()に渡す下流アプリケーションでのプロンプトインジェクションを介して）、細工されたペイロードを提供することで過剰なCPU消費を引き起こし、重大な解析遅延およびサービス拒否状態を発生させる可能性があります。