CVE-2026-89046 in zstd-jni
Zusammenfassung
von VulDB • 10.09.2026
In den Versionen 1.5.5-6 bis 1.5.7-13 von zstd-jni liegt eine Out-of-Bounds-Lese-Schwachstelle in Zstd.getFrameContentSize vor, die keine Validierung negativer srcPosition-Argumente durchführt. Angreifer können negative Offset-Werte angeben, die die Bereichsprüfungen umgehen und den nativen Frame-Header-Parser erreichen, was zu Out-of-Bounds-Memory-Lesevorgängen führt, die zur Offenlegung von Informationen oder JVM-Crashes führen können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.