f13/microservices/chatDieses Dossier bewahrt 20 exakte Komponentenvorkommen aus 2 veröffentlichten Evidenzdateien an einem unveränderlichen Repository-Commit.
Veröffentlichte Abhängigkeitsevidenz belegt weder Betrieb noch produktive Nutzung, Beschaffung oder Erreichbarkeit zur Laufzeit.
Projekt-ID + Commit-SHA + exakter EvidenzpfadJede Datei bleibt mit dem beobachteten Commit verknüpft. Ein Parserfehler bleibt sichtbar und wird nie zu einer Null.
pypi:langchain-core1.4.6 · 1.4.87 zurückgegebene OSV-Meldungenpypi:langchain1.3.11 · 1.3.83 zurückgegebene OSV-Meldungenpypi:langgraph1.2.4 · 1.2.72 zurückgegebene OSV-Meldungenpypi:langchain-openai1.3.0 · 1.3.31 zurückgegebene OSV-Meldungpypi:openai2.41.1 · 2.44.0pypi:langchain-linkup0.2.1pypi:langchain-mcp-adapters0.3.0pypi:langchain-protocol0.0.16 · 0.0.18pypi:langchain-tavily0.2.18pypi:tiktoken0.13.0LangChain affected by SSRF via image_url token counting in ChatOpenAI.get_num_tokens_from_messages
13. Juli 2026LangSmith SDK: Public prompt pull deserializes untrusted manifests without trust boundary warning
13. Juli 2026langchain-core allows unauthorized users to read arbitrary files from the host file system
07. Juli 2026LangChain Vulnerable to Template Injection via Attribute Access in Prompt Templates
07. Juli 2026LangChain has incomplete f-string validation in prompt templates
13. Juli 2026LangChain serialization injection vulnerability enables secret extraction in dumps/loads APIs
02. Juli 2026LangGraph checkpoint loading has unsafe msgpack deserialization
06. Juni 2026LangChain: Path traversal and sandbox escape in LangChain file-search middleware and loaders
13. Juli 2026LangChain vulnerable to unsafe deserialization of attacker-controlled objects through overly broad `load()` allowlists
13. Juli 2026LangChain Core has Path Traversal vulnerabilites in legacy `load_prompt` functions
13. Juli 2026langchain-openai: Image token counting SSRF protection can be bypassed via DNS rebinding
06. Juni 2026LangGraph SDK has unsafe URL path construction
13. Juli 2026Nicht gemeldet
13. Juli 2026Der Collector liest begrenzte Lockfiles, SBOMs und exakte Doppelgleich-Pins an einem unveränderlichen Commit. Versionsbereiche werden nie durch Annahmen aufgelöst.
Abruf, Parsing, Zuordnung und Veröffentlichung verwenden kein generatives KI-Modell.i6eal (2026): Chat – exaktes KI-Abhängigkeitsevidenz-Dossier, Datenstand 19. Juli 2026. https://i6eal.de/tools/ki-abhaengigkeitsatlas/repository/opencode-5711/
Wir bauen quellenbasierte Datenprodukte mit stabilen Identitäten, reproduzierbaren Verknüpfungen und sichtbaren Aussagegrenzen.
Diese Tools ergänzen die aktuelle Auswertung.