CVE-2025-67644 in langgraphinformación

Resumen

por VulDB • 2026-06-01

LangGraph SQLite Checkpoint es una implementación de LangGraph CheckpointSaver que utiliza SQLite DB (tanto sincrónico como asíncrono, a través de aiosqlite). Las versiones 3.0.0 y anteriores son vulnerables a SQL injection a través de la implementación de checkpoint. El checkpoint permite a los atacantes manipular consultas SQL mediante claves de filtro de metadatos, afectando a las aplicaciones que aceptan claves de filtro de metadatos no confiables (no solo valores de filtro) en operaciones de búsqueda de checkpoint. La función _metadata_predicate() construye consultas SQL interpolando las claves de filtro directamente en f-strings sin validación. Este problema se corrige en la versión 3.0.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub M

Reservar

2025-12-09

Divulgación

2025-12-11

Moderación

aceptado

Artículo

VDB-335791

CPE

listo

EPSS

0.02306

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!