CVE-2026-48775

Nome do Software Vulnerável e Versões Afetadas LangGraph SQLite Checkpoint versões anteriores a 4.1.1

Descrição O JsonPlusSerializer pode reconstruir objetos Python a partir de payloads de checkpoint JSON. Se uma parte não autorizada modificar os bytes do checkpoint em repouso no armazenamento de suporte, o caminho de desserialização pode reconstruir objetos inesperados, levando potencialmente à execução de código no momento do carregamento do checkpoint. Este é um problema de defesa em profundidade que requer que o invasor já possua acesso de escrita ao armazenamento de checkpoints.

Recomendações Atualizar para a versão 4.1.1.