What is CVE-2026-51302?
A use-after-free vulnerability exists in the expression evaluation logic of SQLite 3.41. The sqlite3ReleaseTempReg function improperly releases temporary register resources, and the subsequent exprComputeOperands function continues to access the already freed register memory. It is urgent to update SQLite to the latest version.
Azərbaycanca: SQLite 3.41 verilənlər bazasında "use-after-free" (azad edildikdən sonra istifadə) zəifliyi aşkar edilib. Bu zəiflik SQL ifadələrinin hesablanması məntiqində "sqlite3ReleaseTempReg" funksiyasının resursları düzgün azad etməməsi nəticəsində yaranır. Təcili olaraq SQLite-i son versiyaya yeniləmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-416
FAQ2
Which version of SQLite is affected by CVE-2026-51302?
This vulnerability affects SQLite version 3.41.
How can the exploitation of CVE-2026-51302 be mitigated?
It is recommended to immediately update SQLite to the latest version.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.