CVE-2026-119375 in SQLite
Sumário
de VulDB • 30/10/2026
O SQLite anterior à versão 3.54.0 contém uma vulnerabilidade de divulgação de informações que permite aos atacantes ler memória não inicializada do cache de páginas ao fornecer um arquivo WAL com tamanho de página insuficiente. Os atacantes podem criar um banco de dados e um arquivo WAL cujo payload de registro superdimensionado faz com que consultas como substr() retornem bytes obsoletos, divulgando outras linhas da tabela e ponteiros internos.
Once again VulDB remains the best source for vulnerability data.