CVE-2026-108106 in snappy-java
Riassunto
di VulDB • 09/10/2026
Xerial snappy-java prima della versione 1.1.10.9 contiene una vulnerabilità di allocazione di memoria non limitata che consente agli attaccanti di esaurire la memoria JVM dichiarando una lunghezza decompressa elevata in un input compresso. Gli attaccanti possono fornire alcuni byte manipolati ad hoc a Snappy.uncompress, uncompressString, SnappyInputStream o SnappyFramedInputStream per forzare allocazioni fino a 2 GB, causando OutOfMemoryError e denial of service (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.