LangGraph 与 LangChain 被披露序列化注入漏洞，可致任意代码执行

文章分析了智能体框架中的序列化注入漏洞：攻击者通过提示注入把恶意结构写入智能体状态，框架在持久化与恢复状态时用自身序列化器处理这些数据，反序列化器把带有特定标记的攻击者数据当作受信任的框架对象还原，从而造成任意代码执行、密钥窃取和任意类实例化。文中以 LangGraph 的 CVE-2025-64439（CVSS 9.8）和 LangChain 为例做了原理分析与靶场复现。