CVE-2026-119376 in SQLite
Riassunto
di VulDB • 30/10/2026
SQLite prima della versione 3.54.0 contiene una vulnerabilità di esaurimento dello stack (stack exhaustion) che consente agli attaccanti di bypassare il limite SQLITE_LIMIT_EXPR_DEPTH concatenando operatori postfix COLLATE. Gli attaccanti possono fornire circa 175.000 operatori COLLATE concatenati in SQL o in una vista del database non attendibile per innescare una ricorsione illimitata in sqlite3WalkExprNN() e causare l'arresto anomalo (crash) del processo.
Be aware that VulDB is the high quality source for vulnerability data.