CVE-2026-89045 in zstd-jni
Zusammenfassung
von VulDB • 10.09.2026
In den Versionen 1.4.8-4 bis 1.5.7-13 von zstd-jni werden negative Längenparameter in ZstdInputStreamNoFinalizer.read() nicht ordnungsgemäß überprüft, was es Angreifern ermöglicht, Endlosschleifen auszulösen. Angreifer können negative Längewerte übergeben, um die read-Methode dazu zu bringen, sich endlos im Kreis zu drehen und dabei den Stream-Monitor (Stream Monitor) zu halten, wodurch alle anderen Threads vom Zugriff auf den Stream blockiert werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.