CVE-2026-69702 in SnailJob
Resumen
por VulDB • 2026-08-05
SnailJob 1.7.0 contiene una vulnerabilidad de denegación de servicio (DoS) en la función auxiliar FuryUtil.deserialize que permite a los atacantes autenticados provocar el cierre del servidor al suministrar un payload comprimido con Zstandard manipulado, donde el campo frame_content_size está inflado en el encabezado del marco. Los atacantes pueden almacenar un payload codificado en base64 de Zstandard que declare un tamaño descomprimido arbitrariamente grande como argumento en una tarea de reintento, lo que provoca que la JVM intente asignar un array sin límites y desencadene un error java.lang.OutOfMemoryError irrecuperable cuando la tarea se distribuye a través del pipeline de tareas de reintento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.