CVE-2026-119591 in SQLite
要約
〜によって VulDB • 2026年10月30日
SQLite 3.54.0 より前のバージョンには、countOfViewOptimization() にスタック尽枯（stack exhaustion）の脆弱性があり、攻撃者は large multi-row VALUES 句における count(*) を介してホストプロセスをクラッシュさせることができます。SQL または crafted なビューを含むデータベースファイルを供給する攻撃者は、深くネストされた TK_PLUS 式を引き起こすことができ、sqlite3ExprDeleteNN() での再帰的な解放処理により C スタックが尽枯し、サービス拒否（DoS）が発生します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.