BDU:2026-10651

Опубликовано: 25 июл. 2026

Источник: fstec

CVSS3: 8.8

CVSS2: 10

Описание

Уязвимость функции jsonBlobEdit() файла json.c системы управления базами данных SQLite связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании, раскрыть защищаемую информацию или выполнить произвольный ко

Вендор

Hipp Wyrick Company Inc

Наименование ПО

SQLite

Версия ПО

3.41 (SQLite)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к ПО;

- ограничение доступа из внешних сетей (Интернет);

- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенных протоколов, таких как HTTP или Telnet);

- соблюдение парольной политики принятой для организации доступа к ПО;

- сегментирование сети для ограничения доступа к уязвимому ПО;

- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для выявления и реагирования на попытки эксплуатации уязвимости;

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- исключение возможности передачи и непосредственного выполнения SQL-запросов, полученных из недоверенных источников;

- использование параметризованных запросов и заранее подготовленных выражений;

- применение разрешительного списка допустимых SQL-операций, выражений и функций.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-51297
CVE

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-51297

ubuntu

10 дней назад

sqlite 3.41 has a use-after-free vulnerability in the JSON parsing logic. Remote adversaries can craft malicious JSON payload to trigger memory free followed by illegal memory access, which may lead to arbitrary code execution, sensitive information leakage and service denial.

CVE-2026-51297

redhat

10 дней назад

A flaw was found in sqlite. This use-after-free vulnerability in the JSON parsing logic allows remote attackers to craft malicious JSON payloads. This can trigger memory deallocation followed by illegal memory access, potentially leading to arbitrary code execution, sensitive information leakage, or denial of service.

CVE-2026-51297

nvd

10 дней назад

Rejected reason: DO NOT USE THIS CVE RECORD. ConsultIDs: none. Reason: This record was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none.

GHSA-jwwq-j3wf-76qr

CVSS3: 8.8

github

10 дней назад

8.8 High

CVSS3

10 Critical

CVSS2