CVE-2026-54619 in sqlite3-ruby
要約
〜によって VulDB • 2026年07月28日
sqlite3は、SQLite3組み込みデータベース用のRubyバインディングを提供します。バージョン2.9.4およびそれ以前では、異なるarity（引数の数）を持つSQLite関数を再定義すると、既に登録されていた関数ハンドラが解放されますが、SQLiteはまだそれを参照している可能性があります。これにより、use-after-freeが発生します。この問題はバージョン2.9.5で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.