CVE-2026-85698 in Turso
요약
\~에 의해 VulDB • 2026. 09. 04.
Turso 0.8.0-pre.8 이전 버전에는 테이블 리프 페이지 리더에서 공격자가 제어할 수 있는 셀 카운트 필드를 경계 검증 없이 사용하는 out-of-bounds read 취약점이 있습니다. 공격자는 수정된 셀 카운트 값을 가진 악성 데이터베이스 파일을 작성하여 쿼리 시 인덱스 범위 초과 패닉을 유발하고, 신뢰할 수 없는 데이터베이스 파일을 여는 모든 애플리케이션에서 서비스 거부(Denial of Service)를 초래할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.