CVE-2026-28277
Təsvir
LangGraph SQLite Checkpoint, SQLite DB-dən (həm sinxron, həm də aiosqlite vasitəsilə asinxron) istifadə edən LangGraph CheckpointSaver tətbiqidir. Versiya 1.0.9 və daha əvvəlki versiyalarda, LangGraph checkpointer-ləri deserializasiya zamanı Python obyektlərini yenidən quran msgpack ilə kodlaşdırılmış checkpoint-ləri yükləyə bilər. Əgər hücumçu dayaq anbarındakı checkpoint məlumatlarını dəyişdirə bilsə (məsələn, verilənlər bazasının kompromisə uğraması və ya saxlama təbəqəsinə digər imtiyazlı yazı girişi yolu ilə), onlar checkpoint yükləndikdə təhlükəsiz olmayan obyekt rekonstruksiyasını tetikləyən xüsusi hazırlanmış faylları (payload) təmin edə bilərlər. Heç bir məlum yamaq (patch) ictimaiyyətə açıqlanmayıb.
Necə düzəltmək olar
- langgraph1.0.10, 1.0.10rc1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langchain langgraph | v ≤ 1.0.9 | — |
| langgraphPyPI | v < 1.0.10, v < 1.0.10rc1 | 1.0.10, 1.0.10rc1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.