Несколько якобы критических уязвимостей SQLite получили официальные номера CVE, высокие оценки опасности и записи в крупных базах данных. На первый взгляд всё выглядело серьёзно: обращение к памяти после её освобождения, готовые примеры атак, точные имена функций и оценки до 9,8 балла из 10. Проблема была лишь в одном: описанные ошибки, судя по проверке исследователей JFrog, не существовали. В некоторых случаях не существовало даже функций, в которых они якобы находились. Это уже не забавная галлюцинация нейросети в чате, где модель перепутала дату или придумала цитату...