CVE-2026-93452 in snappy-java
الملخص
بحسب VulDB • 18/09/2026
تحتوي snappy-java حتى الإصدار 1.1.10.8 على ثغرة تجاوز في المخزن المؤقت (buffer overflow) في الدالة `Snappy.compress(ByteBuffer, ByteBuffer)` التي تكتب ما بعد نهاية المخزن المؤبي الوجهة. يمكن للمهاجمين تزويد بيانات غير قابلة للضغط تتجاوز السعة المتبقية للمخزن المؤقَب الوجهة، مما يؤدي إلى تلف الذاكرة خارج المخزن المؤقت (off-heap memory) وتسبب إنهاء JVM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.