Llama Index は 2026 年 9 月 21 日にバージョン 0.14.25 をリリースし、主にエコシステム全体にわたる広範なセキュリティ脆弱性に対処しました。

  • pull request #22855 により、コアおよび拡張パッケージの多数のセキュリティアラートを解決。
  • コアモジュールから非推奨の ipex-llm および optimum-intel IPEX 統合を削除。
  • StructuredLLMRerank にネイティブな非同期サポートを追加。
  • メタデータ置換のフォールバック、ストリーミングツール呼び出し、および関数ツールリトライの問題を修正。
  • 埋め込みパッケージでの依存関係管理ボット（Dependabot）アラートを解消するため、93 のマニフェストを再ロック。

このアップデートは、依存関係のパッチ適用によりユーザーのセキュリティ姿勢を強化し、 obsolete な統合を削除することでコアライブラリを近代化します。