PT-2025-44346 · Langgraph+1 · Langgraph+1

CVE-2025-64104 · Publicado 2025-10-29 · Atualizado 2026-07-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do LangGraph anteriores a 2.0.11

Descrição O componente LangGraph SQLite Checkpoint, utilizado com bancos de dados SQLite, contém falhas de injeção de SQL. Isso ocorre devido à concatenação direta de strings sem a devida parametrização, o que permite que atacantes injetem código SQL arbitrário e potencialmente contornem controles de acesso.

Recomendações Atualize para a versão 2.0.11 ou posterior.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-64104

GHSA-7P73-8JQX-23R8

PYSEC-2026-1529

Produtos afetados

Langgraph

Sqlite

Referências · 14

• 🔥 https://github.com/langchain-ai/langgraph/security/advisories/GHSA-7p73-8jqx-23r8 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64104.json · Exploit
• https://github.com/langchain-ai/langgraph · Nota
• https://github.com/langchain-ai/langgraph/commit/bc9d45b476101e441cb1cc602dea03eb29232de4 · Nota
• https://osv.dev/vulnerability/CVE-2025-64104 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2026-1529 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1983645659593953402 · Publicação no Twitter
• https://pypi.org/project/langgraph-checkpoint-sqlite · Nota
• https://twitter.com/CVEnew/status/1983613076952740029 · Publicação no Twitter
• https://t.me/CVEtracker/36100 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-7p73-8jqx-23r8 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1ok2mxi/resumen_diario_de_vulnerabilidades_30102025 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-64104 · Nota de Segurança
• https://github.com/advisories/GHSA-7p73-8jqx-23r8 · Nota