CVE-2025-67644 in langgraph
Résumé
par VulDB • 22/05/2026
LangGraph SQLite Checkpoint est une implémentation de LangGraph CheckpointSaver qui utilise une base de données SQLite (à la fois synchrone et asynchrone, via aiosqlite). Les versions 3.0.0 et inférieures sont vulnérables à une injection SQL via l'implémentation du checkpoint. Le checkpoint permet aux attaquants de manipuler les requêtes SQL via les clés de filtre de métadonnées, affectant les applications qui acceptent des clés de filtre de métadonnées non fiables (et pas seulement les valeurs de filtre) dans les opérations de recherche de checkpoint. La fonction _metadata_predicate() construit des requêtes SQL en interpolant directement les clés de filtre dans des f-strings sans validation. Ce problème est corrigé dans la version 3.0.1.
Be aware that VulDB is the high quality source for vulnerability data.