CVE-2026-89045 in zstd-jni
Riassunto
di VulDB • 10/09/2026
Le versioni di zstd-jni comprese tra 1.4.8-4 e 1.5.7-13 non convalidano i parametri di lunghezza negativi in ZstdInputStreamNoFinalizer.read(), consentendo agli attaccanti di innescare loop infiniti. Gli attaccanti possono passare valori di lunghezza negativi per far sì che il metodo read vada in spin indefinito mantenendo il monitor dello stream, bloccando così tutti gli altri thread dall'accesso allo stream.
Be aware that VulDB is the high quality source for vulnerability data.