开源LangChain Releases·原文 2026年10月8日

LangChain发布langchain-core 1.6.8,加固IPv6 SSRF检查

该版本在 1.6.7 之后加入两项改动:发布 1.6.8(#41153),并修复针对作用域与兼容IPv6地址的SSRF检查(#41151)。

AI解读:发布说明由GitHub Actions机器人提交,标题与内容均来自LangChain官方仓库的release记录,属于项目方声明。

来源未提供漏洞细节、影响范围、受影响版本或验证结果,因此无法判断该修复的实际覆盖程度。

读者若使用依赖langchain-core的应用并涉及对IPv6地址的出站请求,需要以项目实际发布内容为准决定是否升级。

LangChain发布langchain-core 1.6.8。发布说明列出的改动自 1.6.7 起包括:发布 1.6.8(#41153),以及加固作用域(scoped)与兼容IPv6地址的SSRF检查(#41151)。

本次新增的两项改动

根据LangChain Releases页面,langchain-core 1.6.8的变更条目为:release(core): 1.6.8 (#41153) 与fix(core): harden scoped and compatible IPv6 SSRF checks (#41151)。

  • 版本号:langchain-core==1.6.8,前一版本为 1.6.7。
  • 改动一:发布core 1.6.8,对应PR #41153。
  • 改动二:加固scoped与compatible IPv6的SSRF检查,对应PR #41151。
  • 发布说明由github-actions[bot] 提交,信息来自项目方发布记录。

来源未覆盖的信息

来源只有发布说明摘要,没有给出漏洞严重级别、触发条件、受影响版本区间或修复后的验证数据。因此无法从该来源确认该修复在真实攻击场景中的效果,也不能推断其他LangChain包是否同步包含该改动。

信息来源

LangChain Releases原始来源

更多

新闻专题
外观