PT-2026-122231
CVE-2026-115883
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
langgraph-checkpoint-postgres الإصدارات السابقة لـ 3.1.3
langgraph-checkpoint-sqlite الإصدارات السابقة لـ 3.1.2
Description
تقوم PostgresStore و AsyncPostgresStore و SqliteStore و AsyncSqliteStore بتسطيح تسميات مساحة الاسم باستخدام
".".join(namespace)، مما يسمح للتسمية التي تحتوي على نقطة بالوصول إلى مساحة اسم مخزنة لمستأجر آخر. بينما تقوم put() و aput() بالتحقق من التسميات، فإن الطرق الأخرى مثل get() و search() و delete() و list namespaces() ومثيلاتها غير المتزامنة، بالإضافة إلى عمليات batch() و abatch() المباشرة، لا تقوم بهذا التحقق. يمكن للمهاجم الذي يقدم تسمية مصممة تحتوي على نقاط إجراء عمليات قراءة أو كتابة فوق أو حذف لبيانات مستأجر آخر عبر مساحات الأسماء.Recommendations
تحديث langgraph-checkpoint-postgres إلى الإصدار 3.1.3.
تحديث langgraph-checkpoint-sqlite إلى الإصدار 3.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾