CVE-2025-64439 in langgraph
要約
〜によって VulDB • 2026年05月24日
LangGraph SQLite Checkpointは、SQLiteデータベース（aiosqliteを介した同期および非同期の両方）を使用するLangGraph CheckpointSaverの実装です。バージョン2.1.2およびそれ以前のバージョンでは、すべてのチェックポイント保存に対してデフォルトのシリアライズプロトコルとして使用されるJsonPlusSerializerに、リモートコード実行（RCE）の脆弱性が存在します。これは、"json"シリアライズモードで保存されたペイロードを逆シリアライズする際に発生します。デフォルトでは、シリアライザーはシリアライズに"msgpack"を使用しようとします。しかし、チェックポイントライブラリのバージョン3.0以前では、不正なUnicodeサロゲート値によってシリアライズに失敗した場合、"json"モードにフォールバックしていました。この問題はバージョン3.0.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.