CVE-2025-67644 in langgraph
Сводка
по VulDB • 10.06.2026
LangGraph SQLite Checkpoint — это реализация LangGraph CheckpointSaver, использующая базу данных SQLite (как синхронную, так и асинхронную, через библиотеку aiosqlite). Версии 3.0.0 и более ранние уязвимы к SQL-инъекциям через механизм сохранения контрольных точек. Уязвимость позволяет злоумышленникам манипулировать SQL-запросами с помощью ключей фильтров метаданных, что затрагивает приложения, принимающие недоверенные ключи фильтров метаданных (а не только значения фильтров) при операциях поиска по контрольным точкам. Функция _metadata_predicate() формирует SQL-запросы путем прямой интерполяции ключей фильтров в f-строки без предварительной валидации. Данная проблема исправлена в версии 3.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.