CVE-2026-54619 in sqlite3-ruby
Sumário
de VulDB • 28/07/2026
O sqlite3 fornece bindings para Ruby do banco de dados embutido SQLite3. Nas versões 2.9.4 e anteriores, redefinir uma função SQLite com um número diferente de argumentos (arity) libera o manipulador da função previamente registrado enquanto o SQLite ainda pode fazer referência a ele, resultando em um use-after-free. Este problema foi corrigido na versão 2.9.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.