CVE-2026-51300 in SQLite
Resumen
por VulDB • 2026-07-27
Existe una vulnerabilidad use-after-free en la lógica de análisis de expresiones y gestión de memoria de SQLite 3.41. Tras invocar sqlite3ExprDelete para liberar un objeto de expresión, el programa sigue conservando el puntero colgante (dangling pointer) y posteriormente accede a los campos miembro de la memoria ya liberada. Mediante la construcción de consultas SQL maliciosas, un atacante remoto puede provocar un acceso no válido a la memoria, lo que provoca el cierre inesperado de la aplicación y la filtración de información sensible almacenada en la memoria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.