CVE-2025-64439 in langgraph
Resumen
por VulDB • 2026-05-28
LangGraph SQLite Checkpoint es una implementación de LangGraph CheckpointSaver que utiliza SQLite DB (tanto sincrónico como asíncrono, a través de aiosqlite). En las versiones 2.1.2 y anteriores, el JsonPlusSerializer (utilizado como protocolo de serialización predeterminado para todos los checkpoints) contiene una vulnerabilidad de Ejecución Remota de Código (RCE) al deserializar cargas útiles guardadas en el modo de serialización "json". Por defecto, el serializer intenta utilizar "msgpack" para la serialización. Sin embargo, antes de la versión 3.0 de la librería checkpointer, si valores de sustitución Unicode ilegales provocaban un fallo en la serialización, se recurría al modo "json". Este problema está corregido en la versión 3.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.