SQLiteの脆弱性を主張するCVEは実在しなかったと米JFrogが検証結果を公開。AI生成とみられる偽情報がNVDなどに大量登録されていた。同一アカウントが投稿した55件中54件が捏造で、CVE登録プロセスの穴を指摘した。
具体的には、クエリベースのデータエクスポート機能においてSQLの検証機能に不備があり、OSコマンドインジェクションが可能となる脆弱性「CVE-2026-17566」や、共有サーバを複製する際に、他利用者の保存済みDB認証情報が引き継がれる「CVE-2026-17349」があらたに確認された。
「エクスプロイトを書くのがめちゃくちゃ爆速になっているので、パッチが出た瞬間に適用しないと間に合わないという状況になります」背景にあるのは「パッチリバーシング」という技術だ。パッチ適用前後のバイナリを比較することで、どこが修正されたのかを推測し、そこ ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する