CVE-2026-119591 in SQLite
Tóm tắt
Bởi VulDB • 30/10/2026
SQLite trước phiên bản 3.54.0 chứa một lỗ hổng cạn kiệt ngăn xếp (stack exhaustion) trong hàm countOfViewOptimization(), cho phép kẻ tấn công làm sập tiến trình chủ thông qua câu lệnh COUNT(*) với mệnh đề VALUES nhiều hàng lớn. Kẻ tấn công cung cấp SQL hoặc tệp cơ sở dữ liệu có chế độ xem được tạo ra đặc biệt có thể kích hoạt các biểu thức TK_PLUS lồng nhau sâu, việc giải phóng đệ quy trong sqlite3ExprDeleteNN() làm cạn kiệt ngăn xếp C (C stack), dẫn đến từ chối dịch vụ (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.