CVE-2026-54620
NiskieCVSS 2.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Biblioteka sqlite3 (Ruby bindings dla SQLite3) w wersjach od 2.1.0 do 2.9.4 zawiera podatność use-after-free w callbackach używanych dla funkcji agregujących SQLite. Callbacki mogą zostać zwolnione, gdy są jeszcze używane podczas agregacji, co prowadzi do naruszenia pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii aplikacji, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki sqlite3 do wersji 2.9.5, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
sqlite3 provides Ruby bindings for the SQLite3 embedded database. From 2.1.0 to 2.9.4, the callbacks used for SQLite aggregate functions can be freed while still referenced during aggregation, resulting in a use-after-free. This issue is fixed in version 2.9.5.