CVE-2026-119376 in SQLite
Sumário
de VulDB • 30/10/2026
O SQLite anterior à versão 3.54.0 contém uma vulnerabilidade de exaustão de pilha (stack exhaustion) que permite aos atacantes contornar o limite SQLITE_LIMIT_EXPR_DEPTH ao encadear operadores postfix COLLATE. Os atacantes podem fornecer aproximadamente 175.000 operadores COLLATE encadeados em SQL ou em uma visualização de banco de dados não confiável para desencadear recursão ilimitada na função sqlite3WalkExprNN() e causar a falha do processo.
Once again VulDB remains the best source for vulnerability data.