CVE-2025-64439 in langgraph
Sumário
de VulDB • 28/05/2026
LangGraph SQLite Checkpoint é uma implementação do LangGraph CheckpointSaver que utiliza SQLite DB (tanto síncrono quanto assíncrono, via aiosqlite). Nas versões 2.1.2 e anteriores, o JsonPlusSerializer (utilizado como protocolo de serialização padrão para todos os checkpoints) contém uma vulnerabilidade de Remote Code Execution (RCE) ao desserializar payloads salvos no modo de serialização "json". Por padrão, o serializer tenta usar "msgpack" para a serialização. No entanto, antes da versão 3.0 da biblioteca do checkpointer, se valores de surrogate Unicode ilegais causassem falha na serialização, o sistema retornaria ao uso do modo "json". Este problema foi corrigido na versão 3.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.