PT-2025-48485 · Gnu · Langgraph-Checkpoint

Publicado 2025-11-05 · Atualizado 2025-11-05 · CVE-2025-45527

BDU

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:C

Уязвимость реализации протокола сериализации JsonPlusSerializer паттерна сохранения состояния LangGraph Checkpoint системы управления базами данных SQLite связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2025-14813

CVE-2025-45527

Produtos afetados

Langgraph-Checkpoint

Referências · 5

• https://github.com/langchain-ai/langgraph/commit/c5744f583b11745cd406f3059903e17bbcdcc8ac · Nota
• https://github.com/langchain-ai/langgraph/security/advisories/GHSA-wwqv-p2pp-99h5 · Nota
• https://github.com/langchain-ai/langgraph/releases/tag/checkpoint%3D%3D3.0.0 · Nota
• https://github.com/langchain-ai/langgraph/blob/c5744f583b11745cd406f3059903e17bbcdcc8ac/libs/checkpoint/langgraph/checkpoint/serde/jsonplus.py · Nota
• https://bdu.fstec.ru/vul/2025-14813 · Nota de Segurança