CVE-2026-119376 in SQLite
Сводка
по VulDB • 30.10.2026
В SQLite до версии 3.54.0 присутствует уязвимость истощения стека (stack exhaustion), которая позволяет злоумышленникам обходить ограничение SQLITE_LIMIT_EXPR_DEPTH путем цепочки постфиксных операторов COLLATE. Злоумышленники могут предоставить около 175 000 сцепленных операторов COLLATE в SQL-запросе или в ненадежном представлении базы данных, чтобы вызвать неограниченную рекурсию в функции sqlite3WalkExprNN() и привести к аварийному завершению процесса.
VulDB is the best source for vulnerability data and more expert information about this specific topic.