LangGraph 存储命名空间标签校验缺陷
热点事件持续更新
LangGraph 存储命名空间标签校验缺陷
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
GitHub 安全公告披露，LangGraph 的 Postgres 与 SQLite 存储在保存命名空间时，会把各标签用“.”拼接，导致 ("tenant", "bob") 与 ("tenant.bob",) 映射到同一个存储命名空间。若应用依赖命名空间隔离用户或租户，并让不可信输入决定命名空间标签、该标签又进入读取、删除或 batch 调用，就可能跨命名空间访问。 公告称，langgraph-checkpoint-postgres 3.1.3 之前和 langgraph-checkpoint-sqlite 3.1.2 之前的所有版本均受影响，应分别升级到 3.1.3 和 3.1.2；Agent Server 从 0.15.5 和 0.16.2 版本起会拒绝这类标签。
AI 根据报道生成 · 3 小时前更新
最新进展10月24日 06:06
LangGraph 修复 Postgres 与 SQLite 存储命名空间标签含 . 导致跨命名空间访问的问题报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- GitHub 安全公告库 (GHSA)精选LangGraph 修复 Postgres 与 SQLite 存储命名空间标签含 . 导致跨命名空间访问的问题
GitHub 安全公告指出，langgraph-checkpoint-postgres 3.1.3 之前和 langgraph-checkpoint-sqlite 3.1.2 之前的所有版本存在命名空间隔离缺陷，Postgres 与 SQLite 存储用 . 拼接命名空间标签，含 . 的标签会解析到其他命名空间。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1010月24日 07:00
- 近 24 小时变化
- –
02.557.510
07:0008:0009:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。