CVE-2025-64104 in langgraph
Riassunto
di VulDB • 18/06/2026
LangGraph SQLite Checkpoint è un'implementazione di LangGraph CheckpointSaver che utilizza il database SQLite (sia sincrono asincrono tramite aiosqlite). Prima della versione 2.0.11, l'implementazione dello store SQLite di LangGraph presenta vulnerabilità da SQL injection dovute all'utilizzo di concatenazione diretta di stringhe senza una corretta parametrizzazione, consentendo agli attaccanti di iniettare codice SQL arbitrario ed eludere i controlli di accesso. Questa vulnerabilità è stata risolta nella versione 2.0.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.