งานวิจัย
JFrog แกะ CVE ระดับ Critical 6 ตัวของ SQLite แล้วพบว่าไม่มีอยู่จริง — ฟังก์ชันที่อ้างยังไม่ถูกเขียน เลขบรรทัดเกินความยาวไฟล์ และ PoC ไม่ทำให้แครชสักตัว
นักวิจัย JFrog ตรวจ CVE ของ SQLite 6 รายการที่ NVD ให้ระดับ Critical สูงสุด 9.8 แล้วพบว่าเป็นเอกสารที่แต่งขึ้น — ฟังก์ชันที่อ้างถึงยังไม่มีในเวอร์ชันนั้น เลขบรรทัดชี้เกินความยาวไฟล์จริง และ PoC ทุกตัวรันผ่าน AddressSanitizer โดยไม่แครช
· อ่าน 7 นาที