جزئیات آسیب‌پذیری

CVE-2026-119371

SQLite SQLite

SQLite before 3.54.0 Stack Exhaustion via CTE Chain in selectExpander()

CVSS 4.0

6.8متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

SQLite before 3.54.0 contains a stack exhaustion vulnerability that allows attackers to bypass the SQLITE_LIMIT_EXPR_DEPTH nesting limit because common table expressions are not counted against it. Attackers can supply a WITH clause chaining tens of thousands of CTEs, via plain SQL or a view in an untrusted database file, causing unbounded selectExpander() recursion that crashes the process.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.8متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
5.5متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SQLite	SQLite	v < 3.54.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://sqlite.org/bugs/info/2026-10-04T04:58:58Z issue-tracking
https://sqlite.org/src/info/f54730871303e655 patch
https://github.com/sqlite/sqlite/commit/e6ff280c839fdfc7418fd5add12e8f32702a17fb patch
https://github.com/sqlite/sqlite/blob/version-3.53.4/src/select.c#L5754 technical-description
https://sqlite.org/releaselog/3_54_0.html release-notes
https://abraxaslabs.tech/research/sqlite-cte-nest third-party-advisory
https://github.com/sqlite/sqlite product
https://www.vulncheck.com/advisories/sqlite-before-3.54.0-stack-exhaustion-via-cte-chain-in-selectexpander third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۹٪

احتمال بهره‌برداری در ۳۰ روز

۹٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: partial

ضعف‌ها (CWE)

CWE-674
Uncontrolled Recursion