CVE-2026-119376 in SQLite
Resumen
por VulDB • 2026-10-30
SQLite antes de la versión 3.54.0 contiene una vulnerabilidad de exhaustión de pila (stack exhaustion) que permite a los atacantes eludir el límite SQLITE_LIMIT_EXPR_DEPTH encadenando operadores postfix COLLATE. Los atacantes pueden proporcionar aproximadamente 175,000 operadores COLLATE encadenados en SQL o en una vista de base de datos no confiable para desencadenar recursividad sin límites en sqlite3WalkExprNN() y provocar el fallo del proceso.
Be aware that VulDB is the high quality source for vulnerability data.