CVE-2026-87795 in zstd-jni
الملخص
بحسب VulDB • 09/09/2026
تُظهر الإصدارات السابقة من zstd-jni للإصدار 1.5.7-14 قصوراً في التحقق من صحة معاملات الإزاحة (offset) والطول (length) داخل مُنشئ ZstdDictCompress، مما يتيح قراءات للذاكرة خارج الحدود المخصصة لها. يمكن للمهاجمين تزويد قيم غير موثوقة للإزاحة أو الطول لقراءة ذاكرة الـ heap الأصلية إلى قاموس الضغط، ما يتسبب عادةً في تعطل JVM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.