CVE-2026-50812

Nome do Software Vulnerável e Versões Afetadas SQLite versão 3.53.1 SQLite trunk builds anteriores ao check-in e807d4e3798efd53

Description Uma desreferenciação de ponteiro NULL na Extensão de Sessão do SQLite permite que um invasor cause a negação de serviço ao fornecer um blob de changeset malformado. Isso ocorre quando a função sqlite3changeset apply v3() aplica um changeset corrompido e chama a sqlite3 value type() usando um ponteiro sqlite3 value NULL.

Recommendations Atualize a versão 3.53.1 do SQLite para uma versão que contenha a correção. Atualize os SQLite trunk builds para o check-in e807d4e3798efd53 ou posterior.