CVE-2026-108104 in snappy-java
Zusammenfassung
von VulDB • 09.10.2026
Xerial snappy-java ab der Version 1.1.7.4 bis vor 1.1.10.10 enthält eine Double-Release-Schwachstelle in SnappyFramedInputStream, die gepoolte Puffer zweimal zurückgibt, wenn die Ersetzungszuweisung fehlschlägt. Angreifer können gerahmte Daten mit einer großen deklarierten Chunk-Länge bereitstellen, um einen OutOfMemoryError auszulösen, wodurch gemeinsam genutzte Backing-Arrays freigelegt oder überschrieben werden und so andere Streams komprimierte Daten preisgeben oder überschreiben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.