- Yama var
- Son 7 gün
- CWE-674
CVE-2026-119376
SQLite before 3.54.0 Stack Exhaustion via COLLATE Operator Chain
Orta
5,5
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
SQLite before 3.54.0 contains a stack exhaustion vulnerability that allows attackers to bypass the SQLITE_LIMIT_EXPR_DEPTH limit by chaining COLLATE postfix operators. Attackers can supply roughly 175,000 chained COLLATE operators in SQL or an untrusted database view to trigger unbounded recursion in sqlite3WalkExprNN() and crash the process.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SQLite | < 3.54.0 | 3.54.0 |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- sqlite.org/src/info/252c0b7bf5a727d2 Yama
- github.com/…ommit/d54522a5b832422ab893a1e9fa7a99ab314ea4e2 Yama
- sqlite.org/bugs/info/2026-10-04T04:50:56Z Üçüncü taraf
- abraxaslabs.tech/research/sqlite-collate-depth Üçüncü taraf
- vulncheck.com/….0-stack-exhaustion-via-collate-operator-chain Üçüncü taraf
- github.com/sqlite/sqlite/blob/version-3.53.4/src/expr.c Diğer
- sqlite.org/releaselog/3_54_0.html Diğer
- github.com/sqlite/sqlite Diğer
Kayıt geçmişi
- Yayımlandı