🔴 《严重安全漏洞：CVE-2026-51291》

CVSS 评分: 严重（9.8）　　状态: Awaiting Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-51291 是一个影响 SQLite 3.41 版本的安全漏洞，属于 释放后使用（Use-After-Free，CWE-416） 类型。该漏洞存在于 JSON 缓存管理模块的 json.c 文件中的 jsonCacheInsert 函数内。

具体来说，当 SQLite 在处理 JSON 相关操作时，jsonCacheInsert 函数在特定条件下会错误地访问已经释放的内存对象。攻击者可以利用这一缺陷，在未授权的情况下触发该漏洞，导致程序行为异常。

影响范围

  • 受影响软件：SQLite 3.41 版本
  • 攻击路径：远程网络攻击（AV:N）
  • 攻击复杂度：低（AC:L）
  • 所需权限：无需任何权限（PR:N）
  • 用户交互：不需要用户交互（UI:N）

风险分析

该漏洞的 CVSS 3.1 评分为 9.8（严重），属于高危漏洞。其潜在风险包括：

  1. 机密性影响（C:H）：攻击者可能通过释放后使用漏洞读取内存中的敏感数据，包括数据库内容或系统信息。
  2. 完整性影响（I:H）：攻击者可能篡改内存中的数据结构，导致数据损坏或注入恶意内容。
  3. 可用性影响（A:H）：利用该漏洞可能导致程序崩溃（拒绝服务），或在特定条件下实现任意代码执行。

由于攻击者无需认证即可通过网络远程触发漏洞，且攻击复杂度低，该漏洞在实际环境中具有较高的被利用风险。建议使用 SQLite 3.41 的开发者或系统管理员尽快升级到修复版本，或应用官方提供的补丁。

🔍 技术细节

字段 值
CVE ID CVE-2026-51291
CVSS 评分 9.8 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE 分类 CWE-416
发布时间 2026-07-30
最后更新 2026-07-30
状态 Awaiting Analysis
数据来源 cve@mitre.org

🔗 参考链接