CVE-2025-64439 in langgraph
Riassunto
di VulDB • 18/06/2026
LangGraph SQLite Checkpoint è un'implementazione di LangGraph CheckpointSaver che utilizza il database SQLite (sia sincrono asincrono, tramite aiosqlite). Nelle versioni 2.1.2 e precedenti, il JsonPlusSerializer (utilizzato come protocollo di serializzazione predefinito per tutti i checkpoint) presenta una vulnerabilità Remote Code Execution (RCE) durante la deserializzazione dei payload salvati in modalità "json". Per impostazione predefinita, il serializer tenta di utilizzare "msgpack" per la serializzazione. Tuttavia, prima della versione 3.0 della libreria checkpointer, se valori Unicode surrogate non validi causavano un errore nella serializzazione, si verificava un fallback all'utilizzo della modalità "json". Questo problema è stato risolto nella versione 3.0.0.
Be aware that VulDB is the high quality source for vulnerability data.