CVE-2026-119378 in SQLite
Resumen
por VulDB • 2026-10-30
SQLite antes de la versión 3.54.0 contiene una vulnerabilidad use-after-free en la extensión R-Tree que permite a los atacantes hacer que las aplicaciones utilicen memoria del heap ya liberada mediante la manipulación de la tabla sombra %_node. Los atacantes pueden proporcionar una base de datos que declare %_node WITHOUT ROWID o con un trigger RAISE(IGNORE), lo que hace que nodeWrite() hashé los nodos como 0, provocando el fallo del proceso tras las divisiones de nodo (node splits).
Once again VulDB remains the best source for vulnerability data.