cve-id

⚡ Uso Semplice

Usa questo progetto solo in ambienti sicuri e autorizzati come:

• Macchine virtuali locali
• Container Docker
• Configurazioni di laboratorio isolate
• Ambienti di test di penetrazione autorizzati

Esempio di configurazione:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

Esempio di utilizzo:

# CVE-2025-67644

# Local database test (PRIMARY vector)
python cve-2025-67644.py --local ./checkpoints.db --dump-all

# Remote API test (if exposed)
python cve-2025-67644.py --remote http://localhost:8000 --dump-all

# Auto-detect both
python cve-2025-67644.py --auto ./checkpoints.db http://localhost:8000

# Threads only output
python cve-2025-67644.py --local ./checkpoints.db --threads-only

# Help
python cve-2025-67644.py --help

Sostituisci i comandi sopra con i passaggi effettivi di configurazione del tuo progetto.

Crediti o Riferimenti

• CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection: https://github.com/mbanyamer/CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection
• https://thehackernews.com/2026/06/langgraph-flaw-chain-exposes-self.html

📚 Repository Educativo di Ricerca sulla Sicurezza

Un repository per apprendere, testare e ricercare concetti di cybersecurity in ambienti controllati.

⚠️ Disclaimer di Sicurezza e Legale

Scopo

Questo repository è solo per ricerca sulla sicurezza educativa e autorizzata.

È progettato per aiutare gli utenti a conoscere:

• Vulnerabilità di sicurezza
• Concetti di sandbox e isolamento
• Pratiche di codifica sicura e difensive

Solo Uso Autorizzato

Usa questo repository solo in ambienti in cui hai il permesso, come:

• Laboratori personali o macchine virtuali
• Ambienti Docker o isolati
• Test di penetrazione autorizzati
• Formazione sulla cybersecurity o ricerca accademica

L'uso non autorizzato o illegale è severamente vietato.

Nessuna Responsabilità

L'autore e i contributori non sono responsabili per qualsiasi danno, uso improprio, problemi legali o perdite causati da questo progetto.

Usando questo repository, accetti che:

• Sei responsabile delle tue azioni
• Lo userai in modo legale ed etico
• Il progetto è fornito senza garanzia

Uso Etico

Questo progetto è pensato per:

• Ricerca sulla sicurezza difensiva
• Educazione alla cybersecurity
• Consapevolezza delle vulnerabilità
• Ricerca su sistemi e software sicuri

Segui le pratiche di divulgazione responsabile e rispetta tutte le leggi applicabili.

Contatti

Per divulgazione responsabile o collaborazione, contatta il manutentore del repository tramite GitHub.

TODO

• CVE-2025-67644
• CVE-2025-28277
• CVE-2025-27022