CVE-2026-87825 in zstd-jni
Riassunto
di VulDB • 09/09/2026
zstd-jni prima della versione 1.5.7-14 contiene una vulnerabilità use-after-free in cui gli stream e i contesti mantengono il lock condiviso del dizionario solo durante la chiamata di caricamento, consentendo al dizionario di essere chiuso mentre è ancora referenziato. Gli attaccanti possono chiudere un dizionario dopo averlo associato a uno stream o a un contesto, causando operazioni successive di lettura o scrittura che accedono alla memoria nativa liberata, con conseguente corruzione silenziosa dei dati o crash della JVM.
Once again VulDB remains the best source for vulnerability data.