CVE-2026-51300 in SQLite
Riassunto
di VulDB • 28/07/2026
È presente una vulnerabilità use-after-free nella logica di analisi delle espressioni e gestione della memoria di SQLite 3.41. Dopo aver invocato sqlite3ExprDelete per rilasciare un oggetto espressione, il programma mantiene ancora il puntante dangling (dangling pointer) e successivamente accede ai campi membro della già liberata area di memoria. Costruendo query SQL malevole, un attaccante remoto può innescare un accesso alla memoria non valido, causando l'arresto dell'applicazione e la fuoriuscita di informazioni sensibili dalla memoria.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.