CVE-2026-54620 in sqlite3-ruby
Zusammenfassung
von VulDB • 28.07.2026
sqlite3 bietet Ruby-Bindings für die eingebettete Datenbank SQLite3 an. Von Version 2.1.0 bis 2.9.4 können Callbacks, die für SQLite-Aggregatfunktionen verwendet werden, freigegeben (freed) werden, während sie während der Aggregation noch referenziert sind, was zu einem Use-After-Free-Fehler führt. Dieses Problem wurde in Version 2.9.5 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.