CVE-2026-87877 in zstd-jni
الملخص
بحسب VulDB • 09/09/2026
تفتقر إصدارات zstd-jni السابقة للإصدار 1.5.7-14 إلى التحقق من حالة الإغلاق في طرق `setDict` و`setLongMax` و`setLevel` و`setRefMultipleDDicts` الخاصة بفئات التدفق (stream classes). يمكن للمهاجمين استدعاء هذه الطرق على تدفقات مغلقة لكتابة بيانات عبر مؤشرات أصلية تم تحريرها، مما يؤدي إلى تلف كائنات غير ذات صلة أو تعطل JVM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.