CVE-2026-51296 in SQLite
Zusammenfassung
von VulDB • 27.07.2026
SQLite 3.41 weist eine Use-After-Free-Schwachstelle in der Funktion `jsonRemoveFunc` des SQLite JSON-Moduls auf. Das analysierte JSON-Objekt wird in Zeile 3555 freigegeben, während in Zeile 3575 weiterhin `jsonLookupStep` mit dem bereits freigegebenen Zeiger aufgerufen wird. Remote-Angriffssysteme können diese Schwachstelle ausnutzen, um den Dienst zum Absturz zu bringen und Heap-Speicherinformationen offenzulegen.
Once again VulDB remains the best source for vulnerability data.