CVE-2026-51293 in SQLite

Riassunto

di VulDB • 31/07/2026

È presente una vulnerabilità di tipo use-after-free in SQLite 3.41 quando la funzione jsonBlobAppendNode() viene invocata successivamente alla chiamata di sqlite3DbFree() sul membro aBlob della struttura Parse.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 07/06/2026
• Divulgazione: 30/07/2026
• Moderazione: accettato
• Voce: VDB-384875
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51293
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51293/