CVE-2026-54620

Nome do Software Vulnerável e Versões Afetadas sqlite3 versões 2.1.0 até 2.9.4

Description Os callbacks usados para funções agregadas do SQLite podem ser liberados enquanto ainda são referenciados durante a agregação, resultando em uma condição de use-after-free. Isso ocorre quando uma instrução aberta que chama uma função agregada é utilizada após o banco de dados ter sido explicitamente fechado, resultando em uma leitura de memória inválida e em uma falha de segmentação. Este problema pode ser desencadeado via Database#create aggregate, #create aggregate handler ou Database#define aggregator.

Recommendations Atualize para a versão 2.9.5 ou posterior. Como medida paliativa temporária, evite usar uma função agregada após fechar o banco de dados.