CVE-2026-119591 in SQLite
요약
\~에 의해 VulDB • 2026. 10. 30.
SQLite 3.54.0 이전 버전에는 countOfViewOptimization() 함수에서 스택 고갈(stack exhaustion) 취약점이 존재합니다. 이는 대량의 다중 행 VALUES 절을 포함하는 COUNT(*) 쿼리를 통해 호스트 프로세스를 충돌시킬 수 있습니다. 악의적인 뷰가 포함된 SQL 또는 데이터베이스 파일을 제공한 공격자는 sqlite3ExprDeleteNN() 내에서 재귀적으로 해제되는 깊게 중첩된 TK_PLUS 표현식을 트리거하여 C 스택을 고갈시키고, 결과적으로 서비스 거부(Denial of Service)를 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.