Уязвимость функции json_remove() файла json.c системы управления базами данных SQLite с... — 29 июля 2026 г. в 14:15:43.546
Уязвимость функции json_remove() файла json.c системы управления базами данных SQLite связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании, раскрыть защищаемую информацию или выполнить произвольный код BDU:2026-10652 CVE-2026-51296 Компенсирующие меры: - использование средств межсетевого экранирования для ограничения возможности удалённого доступа к ПО; - ограничение доступа из внешних сетей (Интернет); - отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенных протоколов, таких как HTTP или Telnet); - соблюдение парольной политики принятой для организации доступа к ПО; - сегментирование сети для ограничения доступа к уязвимому ПО; - использование средств обнаружения и предотвращения вторжений (IDS/IPS) для выявления и реагирования на попытки эксплуатации уязвимости; - использование виртуальных частных сетей для организации удаленного доступа (VPN); - исключение возможности передачи и непосредственного выполнения SQL-запросов, полученных из недоверенных источников; - использование параметризованных запросов и заранее подготовленных выражений; - применение разрешительного списка допустимых SQL-операций, выражений и функций.