PT-2025-48485 · Gnu · Langgraph-Checkpoint

Published 2025-11-05 · Updated 2025-11-05 · CVE-2025-45527

BDU

CVSS v2.0

8.5

High

Base vector

AV:N/AC:L/Au:S/C:N/I:C/A:C

Уязвимость реализации протокола сериализации JsonPlusSerializer паттерна сохранения состояния LangGraph Checkpoint системы управления базами данных SQLite связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Fix

Deserialization of Untrusted Data

Weakness Enumeration

CWE-502

Related Identifiers

BDU:2025-14813

CVE-2025-45527

Affected Products

Langgraph-Checkpoint

References · 5

• https://bdu.fstec.ru/vul/2025-14813 · Security Note
• https://github.com/langchain-ai/langgraph/commit/c5744f583b11745cd406f3059903e17bbcdcc8ac · Note
• https://github.com/langchain-ai/langgraph/security/advisories/GHSA-wwqv-p2pp-99h5 · Note
• https://github.com/langchain-ai/langgraph/releases/tag/checkpoint%3D%3D3.0.0 · Note
• https://github.com/langchain-ai/langgraph/blob/c5744f583b11745cd406f3059903e17bbcdcc8ac/libs/checkpoint/langgraph/checkpoint/serde/jsonplus.py · Note