> CVE-2026-51296

« BACK_TO_HOME
PUBLISHED
2026-07-27 16:17
MODIFIED
2026-07-27 16:17
EPSS (Prob. Exploit)
0.33%
Top 74.3%
DATA SOURCES:
NVD 🔗 2026-07-27 RED HAT 🔗 2026-08-09 FIRST EPSS 🔗 2026-11-01 OSV 🔗 2026-10-12

> DESCRIPTION

SQLite 3.41 has a use-after-free vulnerability in jsonRemoveFunc of SQLite JSON module. The parsed JSON object is freed at line 3555, while line 3575 still calls jsonLookupStep with the released pointer. Remote attackers can exploit this flaw to crash the service and leak heap memory information.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> RED HAT SEVERITY ASSESSMENT

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

AFFECTED PACKAGES:
Unknown / Unknown
2 versions affected
ALIASES:
BIT-sqlite-2026-51296

> HISTORIQUE DES MODIFICATIONS

Première apparition
27/07/2026 16:17
Source: NVD
📊 ENRICHISSEMENT 09/08/2026 05:02
REDHAT
Champ modifié: Sévérité Red Hat
Ancienne valeur:
{ "severity_scale": null, "threat_severity": "Important" }
Nouvelle valeur:
{ "threat_severity": null, "severity_scale": null }
📊 ENRICHISSEMENT 02/08/2026 05:02
REDHAT
Champ modifié: Sévérité Red Hat
Ancienne valeur:
N/A
Nouvelle valeur:
{ "threat_severity": "Important", "severity_scale": null }
📊 ENRICHISSEMENT 02/08/2026 05:02
REDHAT
Champ modifié: Red Hat
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 3 Dernière mise à jour: 2 months ago

> REFERENCES

https://github.com/programmervuln/cveadvisory-/commit/75a435c839a4bcc6ca2ad21e3b...
https://github.com/sqlite/sqlite/blob/master/src/json.c
« BACK_TO_HOME