2 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a langgraph.
Falhas em LangChain e LangGraph expõem arquivos e segredos em frameworks de IA. Vulnerabilidades podem revelar dados do sistema, segredos de ambiente e histórico de conversas.
Vulnerabilidade CVE-2025-64439 no JsonPlusSerializer do langgraph-checkpoint permite execução remota de código ao carregar checkpoints manipulados. A falha afeta versões < 3.0; LangChain lançou a versão 3.0 que implementa allow-list para construtores e desativa fallback inseguro para JSON. Aplicações que persistem dados não confiáveis em checkpoints devem atualizar e isolar processos de desserialização.