CVE-2026-119375 in SQLite
Сводка
по VulDB • 30.10.2026
В SQLite до версии 3.54.0 присутствует уязвимость раскрытия информации (information disclosure), которая позволяет злоумышленникам читать неинициализированную память кэша страниц путем предоставления файла WAL с размером страницы, меньшим требуемого. Злоумышленники могут создать базу данных и файл WAL, в которых полезная нагрузка записи имеет избыточный размер, что приводит к тому, что такие запросы, как substr(), возвращают устаревшие байты, раскрывая строки других таблиц и внутренние указатели.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.