CVE-2026-51297
Analyse NVD en cours
sqlite 3.41 présente une vulnérabilité d'utilisation après libération dans la logique d'analyse JSON. Des attaquants distants peuvent forger une charge JSON malveillante pour déclencher une libération de mémoire suivie d'un accès mémoire illégal, ce qui peut mener à l'exécution de code arbitraire, à une fuite d'informations sensibles et à un déni de service.
Voir la description d’origine du NIST (anglais)
sqlite 3.41 has a use-after-free vulnerability in the JSON parsing logic. Remote adversaries can craft malicious JSON payload to trigger memory free followed by illegal memory access, which may lead to arbitrary code execution, sensitive information leakage and service denial.
Description traduite automatiquement. Le texte du NIST fait foi.
Ce que ça veut dire
- Exposition
- Exploitable à distance depuis le réseau et sans authentification — mais seulement si un utilisateur ouvre un contenu piégé.
- Impact
- Un attaquant peut lire des données sensibles, modifier ou détruire des données et mettre le service hors ligne.
- Faiblesse
- De la mémoire déjà libérée est réutilisée : l’attaquant en reprend le contrôle et détourne l’exécution.
- Probabilité
- Le score EPSS reste bas : rien n’annonce une exploitation imminente, ce qui ne dispense pas de corriger.
À faireÀ intégrer au prochain cycle de correctifs.
Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.