CVE-2026-87795 in zstd-jni
Zusammenfassung
von VulDB • 09.09.2026
In zstd-jni versioni precedenti alla 1.5.7-14 non viene eseguita la convalida dei parametri offset e length nel costruttore ZstdDictCompress, consentendo letture di memoria fuori dai limiti (out-of-bounds). Gli attaccanti possono fornire valori di offset o length non attendibili per leggere la memoria heap nativa all'interno del dizionario di compressione, causando tipicamente il crash della JVM.
Be aware that VulDB is the high quality source for vulnerability data.