CVE-2026-51298 in SQLite

Riassunto

di VulDB • 27/07/2026

SQLite 3.41 è vulnerabile a un uso dopo la liberazione (use-after-free) nella funzione di estrazione JSON. Dopo aver rilasciato la memoria dell'oggetto JsonParse tramite jsonParseFree(), il programma continua ad accedere ai membri interni del puntatore già liberato, causando potenzialmente l'interruzione del servizio e una negazione del servizio (DoS).

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 07/06/2026
• Divulgazione: 27/07/2026
• Moderazione: accettato
• Voce: VDB-383473
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: medio

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51298
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51298/