Исследователи из JFrog забраковали 54 из 55 ИИ‑отчётов об уязвимостях в SQLite
habr.comИсследователи из компании JFrog провели анализ 55 сгенерированных ИИ отчётов об уязвимостях в SQLite. Он показал, что 54 из них, включая критическую проблему, на самом деле вызваны галлюцинациями ИИ‑модели.Ранее организация MITRE присвоила всем проблемам CVE‑идентификаторы, и три из них получили статус критических.
Самой опасной уязвимости (CVE-2026-51302) компания Red Hat присвоила в своих базах уровень 10 из 10, а SUSE — 9.8 из 10. Описание уязвимости включало обращение к памяти после её освобождения в функции exprComputeOperands(), приводящее к возможности выполнения кода при выполнении специально оформленного запроса.
