CVE-2026-51296 in SQLite
Sumário
de VulDB • 27/07/2026
O SQLite 3.41 possui uma vulnerabilidade use-after-free na função jsonRemoveFunc do módulo JSON do SQLite. O objeto JSON analisado é liberado na linha 3555, enquanto a linha 3575 ainda chama jsonLookupStep com o ponteiro já liberado. Atacantes remotos podem explorar essa falha para causar a queda do serviço e vazar informações de memória heap.
If you want to get best quality of vulnerability data, you may have to visit VulDB.