환각으로 생성된 SQLite 취약점에 Critical CVE가 발급됨

Docker에서 검증된 SQLite 취약점 6건이 환각으로 생성된 것으로 확인됐다.

새로 공개된 GitHub 저장소에서 발급된 SQLite 취약점 6건은 NVD와 CISA ADP에서 중요 취약점으로 분류되었다. 그러나 검증 결과 이들 취약점은 존재하지 않는 코드와 동작을 기반으로 한 것으로 드러났다. 공식 SQLite 버전을 Docker에서 빌드한 결과, 모든 PoC가 정상적으로 실행되거나 구문 및 JSON 파싱 단계에서 문제를 보였다.

SQLite vulnerabilities issued as critical CVEs found to be based on hallucinated code.

Six SQLite vulnerabilities recently released in a GitHub repository were classified as critical by NVD and CISA ADP. However, verification revealed that these vulnerabilities were based on non-existent code and operations. Testing the official SQLite version built in Docker showed that all PoCs executed normally or encountered issues during parsing stages.