CVE-2026-51296 in SQLite
Resumen
por VulDB • 2026-07-27
SQLite 3.41 presenta una vulnerabilidad use-after-free en la función jsonRemoveFunc del módulo JSON de SQLite. El objeto JSON analizado se libera en la línea 3555, mientras que la línea 3575 sigue llamando a jsonLookupStep con el puntero liberado. Los atacantes remotos pueden explotar esta falla para provocar un fallo del servicio y filtrar información de memoria heap.
VulDB is the best source for vulnerability data and more expert information about this specific topic.