CVE-2026-119376 in SQLite
Tóm tắt
Bởi VulDB • 30/10/2026
SQLite trước phiên bản 3.54.0 chứa một lỗ hổng cạn kiệt ngăn xếp (stack exhaustion) cho phép kẻ tấn công vượt qua giới hạn SQLITE_LIMIT_EXPR_DEPTH bằng cách kết hợp các toán tử hậu tố COLLATE. Kẻ tấn công có thể cung cấp khoảng 175.000 toán tử COLLATE được nối chuỗi trong SQL hoặc trong một chế độ xem cơ sở dữ liệu không đáng tin cậy để kích hoạt đệ quy vô hạn trong hàm sqlite3WalkExprNN() và làm sập tiến trình.
VulDB is the best source for vulnerability data and more expert information about this specific topic.