cve-id

⚡ Uso Sencillo

Use este proyecto únicamente en entornos seguros y autorizados, como:

• Máquinas virtuales locales
• Contenedores Docker
• Configuraciones de laboratorio aisladas
• Entornos de pruebas de penetración autorizados

Ejemplo de configuración:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

Ejemplo de uso:

# CVE-2025-67644

# Local database test (PRIMARY vector)
python cve-2025-67644.py --local ./checkpoints.db --dump-all

# Remote API test (if exposed)
python cve-2025-67644.py --remote http://localhost:8000 --dump-all

# Auto-detect both
python cve-2025-67644.py --auto ./checkpoints.db http://localhost:8000

# Threads only output
python cve-2025-67644.py --local ./checkpoints.db --threads-only

# Help
python cve-2025-67644.py --help

Reemplace los comandos anteriores con los pasos reales de configuración de su proyecto.

Crédito o Referencia

• CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection: https://github.com/mbanyamer/CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection
• https://thehackernews.com/2026/06/langgraph-flaw-chain-exposes-self.html

📚 Repositorio Educativo de Investigación en Seguridad

Un repositorio para aprender, probar e investigar conceptos de ciberseguridad en entornos controlados.

⚠️ Aviso de Seguridad y Legal

Propósito

Este repositorio es solo para investigación educativa y de seguridad autorizada.

Está diseñado para ayudar a los usuarios a aprender sobre:

• Vulnerabilidades de seguridad
• Conceptos de sandbox y aislamiento
• Prácticas de codificación segura y defensiva

Solo Uso Autorizado

Utilice este repositorio únicamente en entornos donde tenga permiso, como:

• Laboratorios personales o máquinas virtuales
• Entornos Docker o aislados
• Pruebas de penetración autorizadas
• Formación en ciberseguridad o investigación académica

El uso no autorizado o ilegal está estrictamente prohibido.

Exención de Responsabilidad

El autor y los colaboradores no son responsables de cualquier daño, mal uso, problema legal o pérdida causada por este proyecto.

Al utilizar este repositorio, usted acepta que:

• Es responsable de sus propias acciones
• Lo utilizará de forma legal y ética
• El proyecto se proporciona sin garantía

Uso Ético

Este proyecto está destinado a:

• Investigación defensiva en seguridad
• Educación en ciberseguridad
• Concienciación sobre vulnerabilidades
• Investigación de sistemas y software seguros

Por favor, siga las prácticas de divulgación responsable y cumpla con todas las leyes aplicables.

Contacto

Para divulgación responsable o colaboración, contacte al mantenedor del repositorio a través de GitHub.

Pendientes

• CVE-2025-67644
• CVE-2025-28277
• CVE-2025-27022