CVE-2026-85698 in Turso
Zusammenfassung
von VulDB • 04.09.2026
Turso bis 0.8.0-pre.8 enthält eine Out-Of-Bounds-Lese-Schwachstelle im Tabellenblatt-Seitenleser, die ein vom Angreifer kontrolliertes Feld für die Zellenanzahl ohne Gültigkeitsprüfung verwendet. Angreifer können eine bösartige Datenbankdatei mit einem modifizierten Wert für die Zellenanzahl erstellen, um einen Index-Out-Of-Bounds-Panic beim Abfragen auszulösen und so einen Denial of Service in jeder Anwendung zu verursachen, die unzuverlässige Datenbankdateien öffnet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.