CVE-2025-64104
Yüksək
Təsvir
LangGraph SQLite Checkpoint, SQLite DB-dən (həm sinxron, həm də aiosqlite vasitəsilə asinxron) istifadə edən LangGraph CheckpointSaver tətbiqidir. Versiya 2.0.11-dən əvvəlki LangGraph-ın SQLite store tətbiqi, düzgün parametrləşdirmə olmadan birbaşa sətir birləşdirmədən istifadə etdiyi üçün SQL inyeksiyası boşluqları ehtiva edir ki, bu da hücumçulara ixtiyari SQL sorğuları yerləşdirməyə və giriş nəzarətini yan keçməyə imkan verir. Bu boşluq 2.0.11 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulLanggraph-checkpoint-sqlite
Dərc29 okt 2025
İlk görülmə29 okt 2025
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- langgraph-checkpoint-sqlite2.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langgraph-checkpoint-sqlitePyPI | v < 2.0.11, v ≤ 2.0.10 | 2.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.