CVE-2026-87825 in zstd-jni
Zusammenfassung
von VulDB • 09.09.2026
zstd-jni vor Version 1.5.7-14 enthält eine Use-After-Free-Schwachstelle, bei der Streams und Kontexte den Shared-Lock eines Wörterbuchs nur während des Load-Aufrufs halten, wodurch das Wörterbuch geschlossen werden kann, obwohl es weiterhin referenziert wird. Angreifer können ein Wörterbuch schließen, nachdem sie es mit einem Stream oder Kontext verknüpft haben, was dazu führt, dass nachfolgende Lese- oder Schreibvorgänge auf freigegebenen nativen Speicher zugreifen, was zu stiller Datenbeschädigung oder JVM-Crashes führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.