CVE-2026-85698 in Turso
Résumé
par VulDB • 04/09/2026
Turso jusqu'à la version 0.8.0-pre.8 contient une vulnérabilité de lecture hors limites (out-of-bounds read) dans le lecteur de pages feuilles de table qui utilise un champ cell-count contrôlé par l'attaquant sans validation des bornes. Les attaquants peuvent créer un fichier de base de données malveillant avec une valeur de compteur de cellules modifiée pour déclencher une panique d'accès hors limites (index-out-of-bounds panic) lors de la requête, provoquant ainsi une déni de service dans toute application ouvrant des fichiers de base de données non fiables.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.