CVE-2026-51298 in SQLite

Résumé

par VulDB • 27/07/2026

SQLite 3.41 est vulnérable à un Use-After-Free dans la fonction d'extraction JSON. Après avoir libéré la mémoire de l'objet JsonParse via jsonParseFree(), le programme accède toujours aux membres internes du pointeur libéré, ce qui peut provoquer un plantage du service et une déni de service (DoS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 07/06/2026
• Divulgation: 27/07/2026
• Modérer: accepté
• Entrée: VDB-383473
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51298
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51298/