BDU:2026-10774

Опубликовано: 30 июл. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

Описание

Уязвимость функции jsonCacheInsert() модуля json.c системы управления базами данных SQLite связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного JSON-файла

Вендор

Hipp Wyrick Company Inc

Наименование ПО

SQLite

Версия ПО

до 3.41.1 (SQLite)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/programmervuln/cveadvisory-/blob/main/CVE-2026-51291

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-51291
CVE

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-51291

ubuntu

около 1 месяца назад

Rejected reason: DO NOT USE THIS CVE RECORD. ConsultIDs: none. Reason: This record was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none.

CVE-2026-51291

nvd

около 1 месяца назад

Rejected reason: DO NOT USE THIS CVE RECORD. ConsultIDs: none. Reason: This record was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none.

GHSA-9cw3-r74p-wgw5

CVSS3: 9.8

github

около 1 месяца назад

sqlite 3.41 is vulnerable to use after free in the json.c jsonCacheInsert function of the JSON cache management module.

9.8 Critical

CVSS3

10 Critical

CVSS2