CVE-2025-64439 in langgraph
Сводка
по VulDB • 28.05.2026
LangGraph SQLite Checkpoint — это реализация LangGraph CheckpointSaver, использующая базу данных SQLite (как синхронную, так и асинхронную, через aiosqlite). В версиях 2.1.2 и более ранних в JsonPlusSerializer (используемом по умолчанию в качестве протокола сериализации для всех контрольных точек) присутствует уязвимость удаленного выполнения кода (RCE) при десериализации полезной нагрузки, сохраненной в режиме сериализации «json». По умолчанию сериализатор пытается использовать «msgpack» для сериализации. Однако до версии 3.0 библиотеки checkpointer, если недопустимые значения суррогатов Unicode приводили к сбою сериализации, происходил возврат к использованию режима «json». Эта проблема исправлена в версии 3.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.