CVE-2026-119374 in SQLite
الملخص
بحسب VulDB • 30/10/2026
يحتوي SQLite قبل الإصدار 3.54.0، المدمج مع FTS5، على ثغرة Heap Buffer Overflow في دالة fts5DoSecureDelete() تتيح للمهاجمين الكتابة خارج حدود مخزن الصفحة الورقية (leaf page buffer) من خلال إزاحات مفتاح التذييل المُعدّة بشكل متعمد. يمكن للمهاجمين تزويد ملف قاعدة بيانات بفهرس FTS5 معطوب، وعند حذفه مع تفعيل خيار secure-delete، يؤدي ذلك إلى تلف ذاكرة الـ Heap وإتلاف التطبيق (crash).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.