CVE-2026-51300 in SQLite

요약

\~에 의해 VulDB • 2026. 07. 28.

SQLite 3.41의 표현식 파싱 및 메모리 관리 로직에서 use-after-free 취약점이 존재합니다. sqlite3ExprDelete를 호출하여 표현식 객체를 해제한 후에도 프로그램은 여전히 더스트링 포인터(dangling pointer)를 유지하고, 이미 해제된 메모리의 멤버 필드에 접근합니다. 악성 SQL 쿼리를 구성함으로써 원격 공격자는 유효하지 않은 메모리 액세스를 유발하여 애플리케이션 충돌 및 민감한 메모리 정보 유출을 초래할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: MITRE
• 예약하다: 2026. 06. 07.
• 공개: 2026. 07. 27.
• 모더레이션: 수락
• 항목: VDB-383479
• CPE: 준비됨
• CWE: CWE-416 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00226
• KEV: 아니요
• 활동: 중간

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51300
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51300/