CVE-2026-119591 in SQLite
الملخص
بحسب VulDB • 30/10/2026
تحتوي مكتبة SQLite قبل الإصدار 3.54.0 على ثغرة استنفاد المكدس (stack exhaustion) في دالة `countOfViewOptimization()` تتيح للمهاجمين إسقاط العملية المضيفة عبر استخدام جملة `VALUES` متعددة الصفوف كبيرة الحجم مع `count(*)`. يمكن للمهاجمين الذين يزودون بملف SQL أو ملف قاعدة بيانات يحتوي على عرض مُصاغ بشكل متعمد (crafted view) أن يحفزوا تعبيرات `TK_PLUS` ذات التداخل العميق، مما يؤدي إلى استنفاد مكدس C بسبب الإزالة المتكررة في دالة `sqlite3ExprDeleteNN()`، مسبباً حجب الخدمة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.