BDU:2026-10652

Опубликовано: 25 июл. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

Описание

Уязвимость функции json_remove() файла json.c системы управления базами данных SQLite связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании, раскрыть защищаемую информацию или выполнить произвольный код

Вендор

Hipp Wyrick Company Inc

Наименование ПО

SQLite

Версия ПО

3.41 (SQLite)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к ПО;

- ограничение доступа из внешних сетей (Интернет);

- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенных протоколов, таких как HTTP или Telnet);

- соблюдение парольной политики принятой для организации доступа к ПО;

- сегментирование сети для ограничения доступа к уязвимому ПО;

- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для выявления и реагирования на попытки эксплуатации уязвимости;

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- исключение возможности передачи и непосредственного выполнения SQL-запросов, полученных из недоверенных источников;

- использование параметризованных запросов и заранее подготовленных выражений;

- применение разрешительного списка допустимых SQL-операций, выражений и функций.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-51296
CVE

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-51296

ubuntu

10 дней назад

SQLite 3.41 has a use-after-free vulnerability in jsonRemoveFunc of SQLite JSON module. The parsed JSON object is freed at line 3555, while line 3575 still calls jsonLookupStep with the released pointer. Remote attackers can exploit this flaw to crash the service and leak heap memory information.

CVE-2026-51296

redhat

10 дней назад

A flaw was found in SQLite. A use-after-free vulnerability in the SQLite JSON module's jsonRemoveFunc allows a remote attacker to cause a denial of service by crashing the service. This vulnerability can also lead to the disclosure of sensitive heap memory information.

CVE-2026-51296

nvd

10 дней назад

Rejected reason: DO NOT USE THIS CVE RECORD. ConsultIDs: none. Reason: This record was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none.

GHSA-5hvg-wjm2-j333

CVSS3: 7.5

github

10 дней назад

7.5 High

CVSS3

7.8 High

CVSS2