langgraph
- Loại hình phần mềm
- Framework ứng dụng
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 23/10/2026, langgraph ghi nhận 2 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 1 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của langgraph và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-115885LangGraph CLI prints the registry push token in `langgraph deploy --verbose` outputCVE-2026-115883LangGraph: Namespace labels containing `.` reach other namespaces in Postgres and SQLite storesCVE-2026-104873LangGraph SDK custom auth silently ignores actions= on resource decoratorsCVE-2026-71433LangGraph: Namespace prefix matching crosses segment boundaries in Postgres and SQLite storesCVE-2026-14742langchain-ai langgraph Task Result Cache _cache.py _freeze weak hash| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-115885LangGraph CLI prints the registry push token in `langgraph deploy --verbose` output | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-115883LangGraph: Namespace labels containing `.` reach other namespaces in Postgres and SQLite stores | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-104873LangGraph SDK custom auth silently ignores actions= on resource decorators | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71433LangGraph: Namespace prefix matching crosses segment boundaries in Postgres and SQLite stores | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-14742langchain-ai langgraph Task Result Cache _cache.py _freeze weak hash | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành05/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-48775LangGraph Checkpoint: Unsafe JSON deserialization in checkpoint loading | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-28277LangGraph: Unsafe msgpack deserialization in LangGraph checkpoint loading | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-67644LangGraph SQLite Checkpoint is vulnerable to SQL Injection via metadata filter key in checkpointer list method | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64439LangGraph Checkpoint affected by RCE in "json" mode of JsonPlusSerializer | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64104LangGraph SQLite Checkpoint Filter Key SQL Injection POC for SqliteStore | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngCao |
|---|
10 Kết quả | Trang 1 trên 1