CVE-2026-51303

Nome do Software Vulnerável e Versões Afetadas SQLite versão 3.41

Description Um problema de use-after-free (UAF) existe no componente central de parsing. A falha ocorre quando o programa libera um objeto ExprList usando a função sqlite3ExprListDelete() e, posteriormente, acessa o ponteiro pendente do objeto liberado. Um adversário remoto pode disparar isso fornecendo consultas SQL especialmente elaboradas durante o parsing da instrução. Isso pode resultar no travamento do aplicativo, vazamento de informações sensíveis da memória ou execução de código arbitrário no host.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.