CVE-2025-64439 in langgraph
Résumé
par VulDB • 28/05/2026
LangGraph SQLite Checkpoint est une implémentation de LangGraph CheckpointSaver qui utilise une base de données SQLite (à la fois synchrone et asynchrone, via aiosqlite). Dans les versions 2.1.2 et inférieures, le JsonPlusSerializer (utilisé comme protocole de sérialisation par défaut pour toutes les opérations de checkpointing) contient une vulnérabilité d'exécution de code à distance (RCE) lors de la désérialisation de charges utiles enregistrées en mode de sérialisation « json ». Par défaut, le sérialiseur tente d'utiliser « msgpack » pour la sérialisation. Cependant, avant la version 3.0 de la bibliothèque de checkpointing, si des valeurs de substitution Unicode illégales provoquaient l'échec de la sérialisation, le système basculait vers l'utilisation du mode « json ». Ce problème est corrigé dans la version 3.0.0.
Be aware that VulDB is the high quality source for vulnerability data.