CVE-2026-71433

LangGraph Checkpoint Postgres ve SQLite Checkpoint, LangGraph'in checkpoint kaydedicisinin Postgres ve SQLite uygulamalarıdır. 3.1.1 sürümünden önce, langgraph-checkpoint-postgres ve langgraph-checkpoint-sqlite paketleri hiyerarşik ad alanlarını nokta ile birleştirilmiş bir dize olarak kalıcı hale getiriyor ve okumaları bu dizeyi basit bir önek deseni olarak eşleştirerek kapsamlandırıyordu; bu nedenle bir ad alanına kapsamlandırılmış bir okuma, düzleştirilmiş biçimi aynı baştaki karakterleri paylaşan bir kardeş ad alanıyla veya kaçışsız desen meta karakterleri içeren bir ad alanı etiketiyle de eşleşebiliyor ve kimliği doğrulanmış bir çağıranın, herhangi bir özel girdi oluşturmasına gerek kalmadan sıradan bir kapsamlı arama veya ad alanlarını listeleme çağrısı aracılığıyla başka bir kiracıya veya kullanıcıya ait saklanan öğeleri almasına olanak tanıyordu. Bu sorun, langgraph-checkpoint-postgres ve langgraph-checkpoint-sqlite'ın 3.1.1 sürümlerinde giderilmiştir.