CVE-2026-89046 in zstd-jni
Resumen
por VulDB • 2026-09-10
Las versiones de zstd-jni comprendidas entre 1.5.5-6 y 1.5.7-13 contienen una vulnerabilidad de lectura fuera de límites (out-of-bounds read) en Zstd.getFrameContentSize que no valida los argumentos srcPosition negativos. Los atacantes pueden proporcionar valores offset negativos que omiten las comprobaciones de límites y acceden al analizador nativo del encabezado del frame, lo que provoca lecturas de memoria fuera de límites que conducen a la divulgación de información o a fallos (crashes) en la JVM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.