Aller au contenu
en Se connecter
7.5 Élevée

CVE-2022-21227 The package sqlite3 before 5.0.3 are vulnerable to Denial of Service (DoS) which will invoke the toString function of…

Description

The package sqlite3 before 5.0.3 are vulnerable to Denial of Service (DoS) which will invoke the toString function of the passed parameter. If passed an invalid Function object it will throw and crash the V8 engine.

Produits et versions touchés

Produit Versions touchées Corrigé en
Sqlite3 5.0 premières → < 5.0.3 5.0.3

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Sqlite3

Les 2 CVE de Sqlite3 →
CVE-2019-5018 An exploitable use after free vulnerability exists in the window function functionality of Sqlite3 3.26.0 8.1 Élevée
Suivre cette CVE