cve-id

⚡ Utilisation Simple

Utilisez ce projet uniquement dans des environnements sûrs et autorisés, tels que :

• Machines virtuelles locales
• Conteneurs Docker
• Configurations de laboratoire isolées
• Environnements de tests d'intrusion autorisés

Exemple de configuration :

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

Exemple d'utilisation :

# CVE-2025-67644

# Local database test (PRIMARY vector)
python cve-2025-67644.py --local ./checkpoints.db --dump-all

# Remote API test (if exposed)
python cve-2025-67644.py --remote http://localhost:8000 --dump-all

# Auto-detect both
python cve-2025-67644.py --auto ./checkpoints.db http://localhost:8000

# Threads only output
python cve-2025-67644.py --local ./checkpoints.db --threads-only

# Help
python cve-2025-67644.py --help

Remplacez les commandes ci-dessus par les étapes réelles de configuration de votre projet.

Crédit ou Référence

• CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection: https://github.com/mbanyamer/CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection
• https://thehackernews.com/2026/06/langgraph-flaw-chain-exposes-self.html

📚 Dépôt Éducatif de Recherche en Sécurité

Un dépôt pour apprendre, tester et étudier les concepts de cybersécurité dans des environnements contrôlés.

⚠️ Avertissement Légal et de Sécurité

Objectif

Ce dépôt est destiné uniquement à la recherche en sécurité éducative et autorisée.

Il est conçu pour aider les utilisateurs à en apprendre davantage sur :

• Les vulnérabilités de sécurité
• Les concepts de sandbox et d'isolation
• Les pratiques de codage sécurisé et de défense

Utilisation Autorisée Uniquement

Utilisez ce dépôt uniquement dans des environnements pour lesquels vous disposez d'une autorisation, tels que :

• Laboratoires personnels ou machines virtuelles
• Environnements Docker ou isolés
• Tests d'intrusion autorisés
• Formation en cybersécurité ou recherche universitaire

Toute utilisation non autorisée ou illégale est strictement interdite.

Aucune Responsabilité

L'auteur et les contributeurs ne sont pas responsables des dommages, utilisations abusives, problèmes juridiques ou pertes causés par ce projet.

En utilisant ce dépôt, vous acceptez que :

• Vous êtes responsable de vos propres actions
• Vous l'utiliserez de manière légale et éthique
• Le projet est fourni sans garantie

Utilisation Éthique

Ce projet est destiné à :

• La recherche en sécurité défensive
• L'éducation en cybersécurité
• La sensibilisation aux vulnérabilités
• La recherche sur les systèmes et logiciels sécurisés

Veuillez suivre les pratiques de divulgation responsable et vous conformer à toutes les lois applicables.

Contact

Pour une divulgation responsable ou une collaboration, contactez le mainteneur du dépôt via GitHub.

TODO

• CVE-2025-67644
• CVE-2025-28277
• CVE-2025-27022