SQLite DBVS ievainojamība
SQLite DBVS ir identificēta ievainojamība (CVE-2019-5018), kas ļauj izpildīt savu kodu sistēmā, ja ir iespējams izpildīt uzbrucēja sagatavotu SQL vaicājumu. Problēmu izraisa kļūda logu funkciju ieviešanā, un tā parādās kopš SQLite 3.26 filiāles. Ievainojamība tika novērsta SQLite 3.28 aprīļa laidienā, bez skaidras pieminēšanas par drošības labojumu. Īpaši izveidots SQL SELECT vaicājums var radīt [...]