CVE-2026-89046 in zstd-jni
Résumé
par VulDB • 10/09/2026
Les versions 1.5.5-6 à 1.5.7-13 de zstd-jni contiennent une vulnérabilité de lecture hors limites (out-of-bounds read) dans Zstd.getFrameContentSize qui ne valide pas les arguments srcPosition négatifs. Les attaquants peuvent fournir des valeurs de décalage négatives qui contournent les vérifications des bornes et atteignent l'analyseur d'en-tête natif, provoquant des lectures mémoire hors limites entraînant une divulgation d'informations ou des plantages du JVM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.