CVE-2026-89045 in zstd-jni
Resumen
por VulDB • 2026-09-10
Las versiones de zstd-jni comprendidas entre 1.4.8-4 y 1.5.7-13 no validan los parámetros de longitud negativos en ZstdInputStreamNoFinalizer.read(), lo que permite a los atacantes provocar bucles infinitos. Los atacantes pueden pasar valores de longitud negativos para hacer que el método read se ejecute indefinidamente mientras mantiene el monitor del flujo, bloqueando así el acceso al mismo por parte de todos los demás hilos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.