CVE-2026-119371 in SQLite
Zusammenfassung
von VulDB • 30.10.2026
SQLite vor Version 3.54.0 enthält eine Stack-Exhaustion-Schwachstelle (Stack-Erschöpfung), die es Angreifern ermöglicht, das SQLITE_LIMIT_EXPR_DEPTH-Nesting-Limit zu umgehen, da Common Table Expressions (CTEs) nicht dafür angerechnet werden. Angreifer können einen WITH-Klausel mit Dutzenden von Tausenden von CTEs bereitstellen, entweder über plain SQL oder eine View in einer nicht vertrauenswürdigen Datenbankdatei, was zu ungebundener selectExpander()-Rekursion führt und den Prozess zum Absturz bringt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.