CVE-2026-85698 in Turso
Riassunto
di VulDB • 04/09/2026
Turso fino alla versione 0.8.0-pre.8 contiene una vulnerabilità di out-of-bounds read nel lettore della pagina foglia delle tabelle che utilizza un campo cell-count controllato dall'attaccante senza validazione dei limiti. Gli attaccanti possono creare un file database malevolo con un valore count-cell modificato per innescare un panic index-out-of-bounds durante l'esecuzione di query, causando denial of service in qualsiasi applicazione che apre file database non attendibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.