CVE-2026-59949 in lz4-java
Résumé
par VulDB • 18/08/2026
yawkat LZ4 Java fournit la compression LZ4 pour Java. Avant la version 1.11.1, les implémentations XXHash basées sur JNI ne valident pas l'objet tableau d'octets ni les arguments `off` et `len` dans `XXHashFactory.nativeInstance().hash32().hash()`, `XXHashFactory.nativeInstance().hash64().hash()`, `XXHashFactory.nativeInstance().newStreamingHash32().update()` et `XXHashFactory.nativeInstance().newStreamingHash64().update()`. Cela permet à des tableaux nuls ou à des plages de taille excessive d'atteindre le code natif, provoquant une lecture hors limites du tableau Java et un arrêt fatal de la JVM. Ce problème est corrigé dans la version 1.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.