Pubblicato il 2026-07-30 · Fonte: NVD NIST
La vulnerabilità CVE-2026-51290 colpisce SQLite 3.41 e si verifica a causa di una gestione errata della cache condivisa nel modulo btree. Ciò porta a un uso dopo la liberazione della memoria, che può causare un denial of service e la disclosure di informazioni sensibili. La CVSS Score è di 9.1, classificata come critica. La vulnerabilità è di tipo CWE-416 e non è attualmente sfruttata.
Un attaccante potrebbe sfruttare questa vulnerabilità per causare un denial of service o ottenere accesso a informazioni sensibili. I sistemi che utilizzano SQLite 3.41 sono a rischio, ma non ci sono informazioni specifiche sui vendor o prodotti coinvolti.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare SQLite alla versione più recente disponibile. Se non è possibile aggiornare, si possono implementare workaround come il monitoraggio delle attività del sistema e la limitazione dell'accesso alle risorse sensibili. In generale, è importante mantenere il software aggiornato e applicare le pratiche di sicurezza più recenti per ridurre il rischio di attacchi.
La vulnerabilità CVE-2026-51290 è una vulnerabilità di tipo use-after-free nel modulo btree di SQLite 3.41 che può portare a denial of service e disclosure di informazioni sensibili.
L'impatto della vulnerabilità è critico, con una CVSS Score di 9.1, e può portare a denial of service e disclosure di informazioni sensibili.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare SQLite alla versione più recente disponibile e di implementare le pratiche di sicurezza più recenti per ridurre il rischio di attacchi.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.