CVE-2020-11655

Les versions 3.31.1 et antérieures de SQLite sont affectées par une faille dans la gestion des requêtes de fonctions de fenêtrage (window functions). Un attaquant non authentifié ayant un accès réseau à un service utilisant une base de données SQLite concernée peut provoquer le plantage de l'application en envoyant une requête spécialement conçue. Comme aucune interaction de l'utilisateur ni connexion préalable n'est requise, il s'agit d'un moyen simple de provoquer un déni de service.