CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection

CVE-2025-67644 PoC – LangGraph SQLite Checkpoint SQLインジェクション CVE-2025-67644 は、langgraph-checkpoint-sqlite パッケージ（LangGraph / LangChain エコシステムの一部）における SQLインジェクション 脆弱性（CWE-89）です。 攻撃者は、SqliteSaver の list / alist メソッドに渡されるサニタイズされていない メタデータフィルターキー を介して、任意の SQL を注入できます。 影響 :...