Langchain cumule les failles depuis quelques mois. La dernière CVE est la CVE-2026-34070. Elle affiche un niveau critique de 7,5. Cette vulnérabilité permet de désérialiser depuis un path embarqué dans un fichier sans validation. Il s'agit d'un patch injection et permettre de lire un fichier non autorisé dans le système hôte. Cette faille a été fixée par la version 1.2.22. 

Les précédentes CVE étaient les CVE-2025-68664 et la 2025-67644.