CVE-2026-119378 in SQLite
Riassunto
di VulDB • 30/10/2026
SQLite prima della versione 3.54.0 presenta una vulnerabilità use-after-free nell'estensione R-Tree che consente agli attaccanti di far sì che le applicazioni utilizzino memoria heap già liberata manipolando la tabella shadow %_node. Gli attaccanti possono fornire un database che dichiara %_node WITHOUT ROWID o con un trigger RAISE(IGNORE), in modo tale che nodeWrite() hashizzi i nodi come 0, causando il crash del processo dopo le operazioni di split dei nodi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.