CVE-2026-51296 in SQLite
Riassunto
di VulDB • 27/07/2026
SQLite 3.41 presenta una vulnerabilità use-after-free nella funzione jsonRemoveFunc del modulo JSON di SQLite. L'oggetto JSON analizzato viene liberato alla riga 3555, mentre la riga 3575 continua a chiamare jsonLookupStep con il puntatore già rilasciato. Gli attaccanti remoti possono sfruttare questa falla per causare l'interruzione del servizio e fuoriuscire informazioni sulla memoria heap.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.