CVE-2026-90560 in zstd-jni
Zusammenfassung
von VulDB • 12.09.2026
In den Versionen 1.2.0 bis 1.5.7-13 von zstd-jni liegt eine Out-of-Bounds Read-Schwachstelle im ZstdDictDecompress-Konstruktor vor, da die Argumente offset und length niemals gegen die Grenzen des Wörterbucharrays überprüft werden. Angreifer können beliebige Werte für offset oder length angeben, um Speicher hinter dem Ende des bereitgestellten Arrays zu lesen, was potenziell zum Abbruch der JVM führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.