Multiple critical vulnerabilities in SQLite (CVSS Base Score 9.8) allow a remote attacker to execute arbitrary code, disclose sensitive information, or cause a denial-of-service condition. Affected versions include SQLite versions prior to 3.41.1 and SQLite 3.41. A patch is available, and users should upgrade to SQLite version 3.41.1 to mitigate the threat.
[WID-SEC-2026-2604] SQLite: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 30.07.2026 Stand 31.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung SQLite ist eine in C geschriebene Bibliothek, die eine kleine, schnelle, eigenständige, hochzuverlässige und voll ausgestattete SQL-Datenbank-Engine implementiert. Produkte 30.07.2026 Open Source SQLite <3.41.1 Open Source SQLite 3.41 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in SQLite ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben