cve-id

⚡ 簡単な使い方

このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください：

• ローカル仮想マシン
• Dockerコンテナ
• 隔離されたラボ環境
• 許可されたペネトレーションテスト環境

セットアップ例：

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

使用例：

# CVE-2025-67644

# Local database test (PRIMARY vector)
python cve-2025-67644.py --local ./checkpoints.db --dump-all

# Remote API test (if exposed)
python cve-2025-67644.py --remote http://localhost:8000 --dump-all

# Auto-detect both
python cve-2025-67644.py --auto ./checkpoints.db http://localhost:8000

# Threads only output
python cve-2025-67644.py --local ./checkpoints.db --threads-only

# Help
python cve-2025-67644.py --help

上記のコマンドは、実際のプロジェクトのセットアップ手順に置き換えてください。

クレジットまたは参考情報

• CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection: https://github.com/mbanyamer/CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection
• https://thehackernews.com/2026/06/langgraph-flaw-chain-exposes-self.html

📚 教育用セキュリティ研究リポジトリ

管理された環境でサイバーセキュリティの概念を学習、テスト、研究するためのリポジトリです。

⚠️ セキュリティおよび法的免責事項

目的

このリポジトリは教育および許可されたセキュリティ研究のみを目的としています。

以下の事項についてユーザーが学ぶことを目的としています：

• セキュリティの脆弱性
• サンドボックスと分離の概念
• 安全なコーディングと防御的なプラクティス

許可された使用のみ

このリポジトリは、許可を得た環境でのみ使用してください。例：

• 個人のラボまたは仮想マシン
• Dockerまたは隔離された環境
• 許可されたペネトレーションテスト
• サイバーセキュリティトレーニングまたは学術研究

許可されていない、または違法な使用は固く禁止されています。

責任の否認

著者および貢献者は、このプロジェクトによって引き起こされた損害、誤用、法的問題、または損失について責任を負いません。

このリポジトリを使用することで、以下に同意したものとみなされます：

• 自己の行動に責任を持つこと
• 法的かつ倫理的に使用すること
• プロジェクトは保証なしで提供されること

倫理的な使用

このプロジェクトは以下の目的で提供されています：

• 防御的セキュリティ研究
• サイバーセキュリティ教育
• 脆弱性の認識
• 安全なシステムおよびソフトウェア研究

責任ある開示の慣行に従い、適用されるすべての法律を遵守してください。

連絡先

責任ある開示やコラボレーションについては、GitHubを通じてリポジトリのメンテナに連絡してください。

TODO

• CVE-2025-67644
• CVE-2025-28277
• CVE-2025-27022