1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. LangGraphのチェックポイント機能に脆弱性(CVE-2025-64439)

LangGraphのチェックポイント機能に脆弱性(CVE-2025-64439)

セキュリティニュース

投稿日時: 更新日時:

LangGraphのチェックポイント機能に脆弱性(CVE-2025-64439)

AIエージェントのオーケストレーション基盤「LangGraph」で、リモートコード実行（RCE）に至る高深刻度の脆弱性 CVE-2025-64439 が公表されました。

影響バージョン

バージョン3.0未満

対策バージョン

3.0.0 以上

概要

既定の JsonPlusSerializer が特定条件で “json”モードにフォールバックした際のデシリアライズ処理に欠陥があり、細工したペイロードにより任意のPythonコードが実行される恐れがあります。プロジェクトは 3.0.0 で修正を提供しており、早急なアップグレードが推奨されています（langgraph-api は 0.5 以降で安全）。

関連記事

FFRI AMCとOEM製品（NEC、Sky）で脆弱性｜JVN#26734798FFRI AMCとOEM製品（NEC、Sky）で脆弱性｜JVN#26734798 OpenVPN 2.7系プレリリースに高リスク脆弱性（CVE-2025-10680-悪意あるDNS設定でクライアント側スクリプト実行の恐れ、OpenVPN 2.7系プレリリースに高リスク脆弱性（CVE-2025-10680-悪意あるDNS設定でクライアント側スクリプト実行の恐れ、 dell-storage-manager-auth-bypass-cve-2025-43995Dell Storage Managerに深刻な認証回避の脆弱性（CVE-2025-43995）-未認証で管理APIに到達の恐れ WordPressの人気プラグイン Everest Formsで深刻な脆弱性(CVE-2025-1128)WordPressの人気プラグイン Everest Formsで深刻な脆弱性(CVE-2025-1128) GitHub Enterprise Serverで重大な脆弱性(CVE-2024-6800)GitHub Enterprise Serverで重大な脆弱性(CVE-2024-6800) Axiosの脆弱性がNode.jsのプロセスをクラッシュさせる可能性(CVE-2025-58754)Axiosの脆弱性がNode.jsのプロセスをクラッシュさせる可能性(CVE-2025-58754) Splunkで重大な脆弱性、対象者はアップデートを推奨(CVE-2025-20229、CVE-2025-20231)Splunkで重大な脆弱性、対象者はアップデートを推奨(CVE-2025-20229、CVE-2025-20231) Spring SecurityとFrameworkで注釈解決不備で認可回避の脆弱性（CVE-2025-41248／41249）Spring SecurityとFrameworkで注釈解決不備で認可回避の脆弱性（CVE-2025-41248／41249） OpenSSLが3件の脆弱性を同時公開(CVE-2025-9230 / -9231 / -9232)OpenSSLが3件の脆弱性を同時公開(CVE-2025-9230 / -9231 / -9232)