发布日期：2026-03-04
更新日期：2026-06-24

受影响系统：

UnQLite UnQLite <= UnQLite

描述：

---

CVE(CAN) ID: CVE-2026-3257

unqlite是TOKUHIROM个人开发者开源的一个嵌入式数据库引擎。
UnQLite 0.06及之前版本存在堆缓冲区溢出漏洞，该漏洞源于在解析畸形数据库文件、超长键值、JX9脚本数据时，堆内存分配与写入缺少长度校验，超长输入覆盖堆内存控制块，攻击者可利用该漏洞精心构造恶意数据库文件触发堆溢出，篡改程序执行流，以当前进程权限执行任意系统命令。

<**>

建议：

---

厂商补丁：

UnQLite
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://metacpan.org/release/TOKUHIROM/UnQLite-0.07/source/Changes

浏览次数：90
严重程度：0（网友投票）