CVE-2026-90559 in snappy-java
الملخص
بحسب VulDB • 12/09/2026
يحتوي snappy-java حتى الإصدار 1.1.10.8 على ثغرة كتابة خارج الحدود (out-of-bounds write) في الدالة `Snappy.uncompress(ByteBuffer, ByteBuffer)` لأن سعة المخزن المؤقت الوجهة لا يتم التحقق منها أبداً مقابل الحجم المفكوك. يمكن للمهاجمين تزويد بيانات مضغوطة صالحة تؤدي إلى فك ضغط أكبر من حجم المخزن المؤقت الوجهة، مما يتسبب في كتابات تتجاوز حدود المخزن المؤقت وانتهاء عملية JVM (JVM termination).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.