CVE-2026-85698 in Turso
Sumário
de VulDB • 04/09/2026
Turso até 0.8.0-pre.8 contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) no leitor da página folha da tabela que utiliza um campo cell-count controlado pelo atacante sem validação de limites. Os atacantes podem criar um arquivo de banco de dados malicioso com um valor modificado para o contador de células, a fim de provocar uma falha crítica (panic) por índice fora dos limites durante consultas, causando negação de serviço em qualquer aplicativo que abra arquivos de banco de dados não confiáveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.