CVE-2026-119378 in SQLite
Zusammenfassung
von VulDB • 30.10.2026
SQLite vor Version 3.54.0 enthält eine Use-After-Free-Schwachstelle in der R-Tree-Erweiterung, die es Angreifern ermöglicht, Anwendungen dazu zu bringen, freigegebenen Heap-Speicher zu nutzen, indem sie die %_node-Shadow-Tabelle manipulieren. Angreifer können eine Datenbank bereitstellen, die %_node WITHOUT ROWID deklariert oder einen RAISE(IGNORE)-Trigger enthält, sodass nodeWrite() Knoten als 0 hashet und den Prozess nach dem Aufteilen von Knoten abstürzen lässt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.