CVE-2026-119376 in SQLite
सारांश
द्वारा VulDB • 30/10/2026
SQLite संस्करण 3.54.0 से पहले में एक stack exhaustion (स्टैक निष्प्रेषण) दोष है, जिससे आक्रामक SQLITE_LIMIT_EXPR_DEPTH सीमा को COLLATE postfix ऑपरेटरों की श्रृंखला बनाकर पार कर सकते हैं। आक्रामक SQL या किसी अविश्वसनीय डेटाबेस व्यू में लगभग 175,000 जुड़े हुए COLLATE ऑपरेटर प्रदान करके sqlite3WalkExprNN() में अनियंत्रित पुनरावृत्ति (unbounded recursion) को ट्रिगर और प्रक्रिया को क्रैश करा सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.