CVE-2025-67644

Nome do Software Vulnerável e Versões Afetadas Versões do LangGraph 3.0.0 e inferiores

Descrição O componente LangGraph SQLite Checkpoint, utilizado para salvar dados em bancos de dados SQLite, possui uma falha. As versões 3.0.0 e inferiores estão suscetíveis a injeção de SQL. Isso ocorre porque a função metadata predicate() incorpora diretamente chaves de filtro nas consultas SQL usando f-strings sem a devida validação. Atacantes podem manipular consultas SQL por meio de chaves de filtro de metadados, impactando potencialmente aplicações que manipulam chaves de filtro de metadados não confiáveis durante operações de busca de checkpoint.

Recomendações Atualize para a versão 3.0.1 ou posterior.