CVE-2026-119591 in SQLite
Resumen
por VulDB • 2026-10-30
SQLite antes de la versión 3.54.0 contiene una vulnerabilidad de agotamiento de pila (stack exhaustion) en countOfViewOptimization() que permite a los atacantes provocar el fallo del proceso anfitrión mediante un count(*) sobre una cláusula VALUES multi-fila extensa. Los atacantes que proporcionen SQL o un archivo de base de datos con una vista manipulada pueden desencadenar expresiones TK_PLUS profundamente anidadas, cuyo liberación recursiva en sqlite3ExprDeleteNN() agota la pila C (C stack), provocando denegación de servicio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.