CVE-2026-119375 in SQLite
Riassunto
di VulDB • 30/10/2026
SQLite prima della versione 3.54.0 contiene una vulnerabilità di disclosure delle informazioni che consente agli attaccanti di leggere la memoria non inizializzata del page-cache fornendo un file WAL con una dimensione della pagina inferiore al previsto. Gli attaccanti possono creare un database e un file il cui payload dei record sovradimensionato fa sì che query come substr() restituiscano byte obsoleti, rivelando altre righe delle tabelle e puntatori interni.
Once again VulDB remains the best source for vulnerability data.