NewsNCSC-NL

    NCSC-2026-0268 [1.01] [M/H] Kwetsbaarheid verholpen in SQLite door SQLite Consortium (ingetrokken)

    ~~SQLite Consortium heeft een kwetsbaarheid verholpen in SQLite versie 3.41.~~ **UPDATE** CVE is ingetrokken, de "kwetsbaarheid" is zeer waarschijnlijk door een LLM gehallucineerd. Zie bijgevoegde bron voor meer informatie. ~~De kwetsbaarheid betreft een use-after-free in de expression evaluation logic van SQLite. Een aanvaller kan deze kwetsbaarheid op afstand misbruiken door speciaal vervaardigde kwaadaardige SQL-statements aan te bieden. Exploitatie kan leiden tot het uitvoeren van willekeurige code, het lekken van gevoelige informatie of het veroorzaken van een denial of service. De kwetsbaarheid ontstaat door onjuist geheugenbeheer tijdens de evaluatie van expressies. Systemen die SQLite gebruiken, waaronder producten van Red Hat, zijn getroffen.~~

    More on NCSC-2026-0268

    Other news entries

    Source: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0268

    ID