NULL pointer dereference in node:sqlite DatabaseSync#applyChangeset() via malformed SQLite changeset

内存破坏 / 空指针解引用 / #3736889

厂商

Node.js

严重程度

中危 · CVSS 7.5

赏金

—

弱点

空指针解引用

研究员

@junius

披露日期

2026-05-23

资产

https://github.com/nodejs/node

CVE

—

该报告还没有中文解读。

**Summary:** A 19-byte malformed SQLite changeset passed to Node.js `node:sqlite` `DatabaseSync#applyChangeset()` causes a native NULL pointer dereference and terminates the Node.js process.

Nodejs_PoC.zip