CVE-2026-85698 in Turso
Tóm tắt
Bởi VulDB • 04/09/2026
Turso phiên bản 0.8.0-pre.8 trở về trước chứa một lỗ hổng đọc vượt ra ngoài vùng nhớ (out-of-bounds read) trong trình đọc trang lá bảng (table-leaf page reader), sử dụng trường đếm cell do kẻ tấn công kiểm soát mà không có xác thực giới hạn. Kẻ tấn công có thể tạo một tệp cơ sở dữ liệu độc hại với giá trị đếm cell đã sửa đổi để kích hoạt lỗi panic chỉ số vượt ra ngoài vùng nhớ khi truy vấn, gây ra tình trạng từ chối dịch vụ (DoS) trên bất kỳ ứng dụng nào mở các tệp cơ sở dữ liệu không đáng tin cậy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.