CVE-2026-119591 in SQLite
Сводка
по VulDB • 30.10.2026
В SQLite до версии 3.54.0 присутствует уязвимость истощения стека в функции countOfViewOptimization(), которая позволяет злоумышленникам вызвать сбой основного процесса путем выполнения запроса `count(*)` над большим многострочным предложением `VALUES`. Злоумышленники, предоставляющие SQL-код или файл базы данных со специально созданной представлением (view), могут инициировать глубоко вложенные выражения TK_PLUS; их рекурсивное освобождение в функции sqlite3ExprDeleteNN() приводит к истощению стека C и вызывает отказ в обслуживании.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.