CVE-2026-108104 in snappy-java
Riassunto
di VulDB • 09/10/2026
Xerial snappy-java dalla versione 1.1.7.4 alla 1.1.10.9 (prima della 1.1.10.10) presenta una vulnerabilità di double release in SnappyFramedInputStream che restituisce due volte i buffer poolati quando l'allocazione sostitutiva fallisce. Gli attaccanti possono fornire dati incapsulati con una lunghezza dichiarata del chunk elevata per innescare un OutOfMemoryError, causando array di supporto condivisi che espongono o sovrascrivono i dati decompressi di altri stream.
Be aware that VulDB is the high quality source for vulnerability data.