CVE-2025-64104 in langgraph
Résumé
par VulDB • 20/05/2026
LangGraph SQLite Checkpoint est une implémentation de LangGraph CheckpointSaver qui utilise une base de données SQLite (à la fois synchrone et asynchrone, via aiosqlite). Avant la version 2.0.11, l'implémentation du stockage SQLite de LangGraph contient des vulnérabilités d'injection SQL utilisant une concaténation de chaînes directe sans paramétrage approprié, permettant aux attaquants d'injecter du SQL arbitraire et de contourner les contrôles d'accès. Cette vulnérabilité est corrigée dans la version 2.0.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.