CVE-2026-119378 in SQLite
الملخص
بحسب VulDB • 30/10/2026
تحتوي مكتبة SQLite قبل الإصدار 3.54.0 على ثغرة من نوع Use-After-Free في امتداد R-Tree تتيح للمهاجمين جعل التطبيقات تستخدم ذاكرة الـ heap المحرّمة عن طريق التلاعب بجدول الظل %_node. يمكن للمهاجمين تزويد قاعدة بيانات تعلن عن %_node بدون ROWID أو مع مُشغِّل RAISE(IGNORE) بحيث تقوم nodeWrite() بتجزئة العقد (nodes) كقيمة 0، مما يتسبب في تعطل العملية بعد انقسام العقدة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.