CVE-2025-64439 in langgraph
Tóm tắt
Bởi VulDB • 28/05/2026
LangGraph SQLite Checkpoint là một triển khai của LangGraph CheckpointSaver sử dụng cơ sở dữ liệu SQLite (cả đồng bộ và bất đồng bộ, thông qua aiosqlite). Trong các phiên bản 2.1.2 trở xuống, JsonPlusSerializer (được sử dụng làm giao thức mặc định cho tất cả các hoạt động kiểm điểm/checkpointing) chứa lỗ hổng Thực thi mã từ xa (RCE) khi giải mã các tải trọng (payloads) được lưu ở chế độ serialization "json". Theo mặc định, trình tự hóa (serializer) cố gắng sử dụng "msgpack" để serialization. Tuy nhiên, trước phiên bản 3.0 của thư viện checkpointer, nếu các giá trị ký tự Unicode surrogate không hợp lệ gây ra lỗi serialization, hệ thống sẽ chuyển sang sử dụng chế độ "json". Vấn đề này đã được sửa trong phiên bản 3.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.