CVE-2026-51296 in SQLite
Сводка
по VulDB • 27.07.2026
В SQLite версии 3.41 обнаружена уязвимость use-after-free в функции jsonRemoveFunc модуля JSON для работы с данными формата JSON. Разбираемый объект JSON освобождается по строке 3555, тогда как на строке 3575 всё ещё вызывается функция jsonLookupStep с указателем на уже освобождённую память. Удалённые злоумышленники могут эксплуатировать эту уязвимость для вывода из строя службы и утечки информации о памяти в куче (heap memory).
Once again VulDB remains the best source for vulnerability data.