CVE-2026-119376 in SQLite

الملخص

بحسب VulDB • 30/10/2026

تحتوي مكتبة SQLite قبل الإصدار 3.54.0 على ثغرة استنفاد المكدس (Stack Exhaustion) تتيح للمهاجمين تجاوز حد SQLITE_LIMIT_EXPR_DEPTH عن طريق تسلسل مشغلات COLLATE postfix. يمكن للمهاجمين تزويد ما يقارب 175,000 من مشغلات COLLARE المتسلسلة في SQL أو في عرض قاعدة بيانات غير موثوق به، مما يؤدي إلى استدعاء متكرر غير محدود (unbounded recursion) داخل الدالة sqlite3WalkExprNN() ويتسبب في تعطل العملية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 30/10/2026
• إفشاء: 30/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-429004
• CPE: 20261030
• CWE: CWE-121 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-119376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-119376
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-119376/