CVE-2026-119372 in SQLite
Sumário
de VulDB • 30/10/2026
SQLite antes da versão 3.54.0, compilado com FTS3/FTS4 e SQLITE_ENABLE_FTS3_PARENTHESIS, contém uma vulnerabilidade use-after-free em fts3BestSnippet() causada por ponteiros de lista de posições cacheadas pendentes (dangling). Os atacantes podem executar uma consulta MATCH de texto completo combinando os operadores OR e NEAR com snippet() para ler memória heap liberada e travar o processo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.