CVE-2025-67644 in langgraph
Resumen
por VulDB • 2026-06-01
LangGraph SQLite Checkpoint es una implementación de LangGraph CheckpointSaver que utiliza SQLite DB (tanto sincrónico como asíncrono, a través de aiosqlite). Las versiones 3.0.0 y anteriores son vulnerables a SQL injection a través de la implementación de checkpoint. El checkpoint permite a los atacantes manipular consultas SQL mediante claves de filtro de metadatos, afectando a las aplicaciones que aceptan claves de filtro de metadatos no confiables (no solo valores de filtro) en operaciones de búsqueda de checkpoint. La función _metadata_predicate() construye consultas SQL interpolando las claves de filtro directamente en f-strings sin validación. Este problema se corrige en la versión 3.0.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.