CVE-2025-64439 in langgraph
Zusammenfassung
von VulDB • 28.05.2026
LangGraph SQLite Checkpoint ist eine Implementierung von LangGraph CheckpointSaver, die SQLite DB verwendet (sowohl synchron als auch asynchron, über aiosqlite). In den Versionen 2.1.2 und älter enthält der JsonPlusSerializer (der als Standard-Serialisierungsprotokoll für alle Checkpoints verwendet wird) eine Remote Code Execution (RCE)-Schwachstelle beim Deserialisieren von Payloads, die im „json“-Serialisierungsmodus gespeichert wurden. Standardmäßig versucht der Serializer, „msgpack“ für die Serialisierung zu verwenden. Vor Version 3.0 der Checkpointer-Bibliothek würde jedoch, wenn illegale Unicode-Surrogate-Werte die Serialisierung fehlschlagen lassen, auf den „json“-Modus zurückgegriffen werden. Dieses Problem wurde in Version 3.0.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.