Varnarleysi í SQLite DBMS
Varnarleysi (CVE-2019-5018) hefur verið auðkennt í SQLite DBMS, sem gerir þér kleift að keyra kóðann þinn í kerfinu ef hægt er að framkvæma SQL fyrirspurn sem unnin er af árásarmanni. Vandamálið stafar af villu í útfærslu gluggaaðgerða og birtist síðan SQLite 3.26 útibúið. Tekið var á veikleikanum í apríl útgáfu af SQLite 3.28, án þess að minnst var sérstaklega á öryggisleiðréttingu. Sérsmíðuð SQL SELECT fyrirspurn getur leitt til [...]