CVE-2026-51296

Nome do Software Vulnerável e Versões Afetadas SQLite versão 3.41

Descrição Uma falha de use-after-free existe na função jsonRemoveFunc() do módulo JSON do SQLite. O problema ocorre porque um objeto JSON analisado é liberado, mas o sistema tenta subsequentemente chamar jsonLookupStep() usando o ponteiro liberado. Atacantes remotos podem explorar isso para causar a interrupção do serviço ou vazar informações da memória heap.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.