CVE-2026-90852 in zstd-jni
Prédiction
par VulDB Data Team • 14/09/2026
Une vulnérabilité a été trouvée dans luben zstd-jni jusqu’à 1.5.7-13. L'élément affecté est la fonction ZstdCompressCtx.loadDict du fichier ZstdCompressCtx.java du composant Dictionary Sharing. La manipulation conduit à buffer overflow. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version 1.5.7-14 peut régler ce problème. Le patch s'appelle a560131d7834598afd9cea6b7c107bc88e915936. Il est conseillé de procéder à la mise à niveau du composant concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.