CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection

CVE-2025-67644 PoC – LangGraph SQLite Checkpoint SQL 인젝션 CVE-2025-67644 는 langgraph-checkpoint-sqlite 패키지LangGraph / LangChain 생태계에 속함의 SQL 인젝션 취약점CWE-89입니다. 공격자는 SqliteSaver의 list / alist 메서드에 전달되는 정제되지 않은 메타데이터 필터 키 를 통해 임의의 SQL을 주입할 수 있습니다. 영향 : 필터 완전 우회, 모든 체크포인트 레코드잠재적으로 민감한 대화 상태, 스레드 ID,...