CVE-2026-85698 in Turso
要約
〜によって VulDB • 2026年09月04日
Turso 0.8.0-pre.8 までは、テーブルリーフページリーダーに境界外読み取り（out-of-bounds read）の脆弱性が存在します。これは攻撃者が制御可能な cell-count フィールドを境界検証なしで使用していることが原因です。攻撃者は修正された cell count 値を持つ悪意のあるデータベースファイルを生成し、クエリ実行時にインデックスが範囲外となるパニックを引き起こすことができます。これにより、信頼できないデータベースファイルを開くあらゆるアプリケーションでサービス拒否（DoS）が発生します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.