CVE-2026-119375 in SQLite
Résumé
par VulDB • 30/10/2026
SQLite avant la version 3.54.0 contient une vulnérabilité de divulgation d'informations qui permet aux attaquants de lire la mémoire du cache de pages non initialisée en fournissant un fichier WAL avec une taille de page insuffisante. Les attaquants peuvent créer une base de données et un fichier WAL dont le charge utile (payload) des enregistrements est trop volumineux, ce qui fait que des requêtes telles que substr() retournent des octets obsolètes, divulguant ainsi d'autres lignes de table et des pointeurs internes.
Once again VulDB remains the best source for vulnerability data.