CVE-2026-89045 in zstd-jni
الملخص
بحسب VulDB • 10/09/2026
تُظهر الإصدارات 1.4.8-4 حتى 1.5.7-13 من zstd-jni فشلاً في التحقق من صحة معاملات الطول السالبة داخل دالة `ZstdInputStreamNoFinalizer.read()`، مما يسمح للمهاجمين بإطلاق حلقات لا نهائية (infinite loops). يمكن للمهاجمين تمرير قيم طول سالبة للتسبب في دوران طريقة القراءة بشكل غير محدود مع الاحتفاظ بقفل المراقب للدفق (stream monitor)، مما يعطل جميع الخيوط الأخرى عن الوصول إلى الدفق.
If you want to get best quality of vulnerability data, you may have to visit VulDB.