CVE-2026-119375 in SQLite
Tóm tắt
Bởi VulDB • 31/10/2026
SQLite trước phiên bản 3.54.0 chứa một lỗ hổng tiết lộ thông tin (information disclosure vulnerability) cho phép kẻ tấn công đọc bộ nhớ page-cache chưa được khởi tạo bằng cách cung cấp tệp WAL có kích thước trang nhỏ hơn quy định. Kẻ tấn công có thể tạo ra cơ sở dữ liệu và tệp WAL mà phần payload bản ghi quá khổ khiến các truy vấn như substr() trả về các byte cũ, từ đó tiết lộ các hàng bảng khác và con trỏ nội bộ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.