CVE-2026-51302 in SQLite
Sumário
de VulDB • 27/07/2026
O SQLite 3.41 possui uma vulnerabilidade use-after-free na lógica de avaliação de expressões. A função sqlite3ReleaseTempReg libera incorretamente os recursos dos registradores temporários e a subsequente função exprComputeOperands continua acessando a memória do registrador já liberada. Ao fornecer uma instrução SQL maliciosa, um atacante remoto pode explorar essa falha para causar negação de serviço (DoS), vazamento de informações sensíveis ou potencialmente executar código arbitrário no sistema afetado.
Once again VulDB remains the best source for vulnerability data.