CVE-2026-119375 in SQLite
Resumen
por VulDB • 2026-10-30
SQLite antes de la versión 3.54.0 contiene una vulnerabilidad de divulgación de información que permite a los atacantes leer memoria del page-cache no inicializada al proporcionar un archivo WAL con un tamaño de página insuficiente. Los atacantes pueden crear una base de datos y un archivo WAL cuyo payload de registro sobredimensionado hace que consultas como substr() devuelvan bytes obsoletos, revelando otras filas de tablas y punteros internos.
Be aware that VulDB is the high quality source for vulnerability data.