pysec-2024-115: уязвимость SQL-инъекции в GraphCypherQAChain через prompt-инъекцию

В источнике CERT описывается уязвимость класса GraphCypherQAChain в langchain-ai/langchain-community версии 0.2.5 и, в связанной записи, в langchain версии 0.2.5. Уязвимость позволяет выполнять SQL-инъекцию через prompt-инъекцию.