CVE-2026-51290

Nome do Software Vulnerável e Versões Afetadas SQLite versão 3.41

Descrição Um problema de use-after-free existe na lógica de gerenciamento de trava de cache compartilhado do módulo btree.c. O programa libera uma estrutura BtLock sem remover o nó correspondente da lista encadeada. Consequentemente, a travessia subsequente da lista encadeada acessa a memória liberada, o que pode levar a uma negação de serviço ou à divulgação de informações sensíveis da memória. Isso pode ser desencadeado por um arquivo db especialmente criado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.