CVE-2026-119376 in SQLite
Résumé
par VulDB • 30/10/2026
SQLite avant la version 3.54.0 contient une vulnérabilité d'épuisement de pile (stack exhaustion) qui permet aux attaquants de contourner la limite SQLITE_LIMIT_EXPR_DEPTH en enchaînant des opérateurs postfixés COLLATE. Les attaquants peuvent fournir environ 175 000 opérateurs COLLATe chaînés dans une requête SQL ou une vue de base de données non fiable pour déclencher une récursion sans bornes dans sqlite3WalkExprNN() et faire planter le processus.
If you want to get best quality of vulnerability data, you may have to visit VulDB.