cve-id

⚡ Простое использование

Используйте этот проект только в безопасных и авторизованных средах, например:

• Локальные виртуальные машины
• Docker-контейнеры
• Изолированные лабораторные стенды
• Авторизованные среды тестирования на проникновение

Пример настройки:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

Пример использования:

# CVE-2025-67644

# Local database test (PRIMARY vector)
python cve-2025-67644.py --local ./checkpoints.db --dump-all

# Remote API test (if exposed)
python cve-2025-67644.py --remote http://localhost:8000 --dump-all

# Auto-detect both
python cve-2025-67644.py --auto ./checkpoints.db http://localhost:8000

# Threads only output
python cve-2025-67644.py --local ./checkpoints.db --threads-only

# Help
python cve-2025-67644.py --help

Замените приведённые выше команды на реальные шаги настройки вашего проекта.

Авторство и ссылки

• CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection: https://github.com/mbanyamer/CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection
• https://thehackernews.com/2026/06/langgraph-flaw-chain-exposes-self.html

📚 Образовательный репозиторий по исследованию безопасности

Репозиторий для изучения, тестирования и исследования концепций кибербезопасности в контролируемых средах.

⚠️ Отказ от ответственности и правовая информация

Назначение

Этот репозиторий предназначен только для образовательных и авторизованных исследований в области безопасности.

Он создан, чтобы помочь пользователям узнать о:

• Уязвимости безопасности
• Концепции песочниц и изоляции
• Безопасное кодирование и защитные практики

Только авторизованное использование

Используйте этот репозиторий только в средах, где у вас есть разрешение, например:

• Личные лаборатории или виртуальные машины
• Docker или изолированные среды
• Авторизованное тестирование на проникновение
• Обучение кибербезопасности или академические исследования

Неавторизованное или незаконное использование строго запрещено.

Отсутствие ответственности

Автор и участники не несут ответственности за любой ущерб, неправомерное использование, юридические проблемы или убытки, вызванные этим проектом.

Используя этот репозиторий, вы соглашаетесь с тем, что:

• Вы несёте ответственность за свои действия
• Вы будете использовать его законно и этично
• Проект предоставляется без гарантий

Этичное использование

Этот проект предназначен для:

• Исследований в области защитной безопасности
• Обучения кибербезопасности
• Повышения осведомлённости об уязвимостях
• Исследований безопасных систем и программного обеспечения

Пожалуйста, следуйте практике ответственного раскрытия информации и соблюдайте все применимые законы.

Контакты

Для ответственного раскрытия информации или сотрудничества свяжитесь с сопровождающим репозитория через GitHub.

TODO

• CVE-2025-67644
• CVE-2025-28277
• CVE-2025-27022