CVE-2026-90559 in snappy-java
Riassunto
di VulDB • 12/09/2026
snappy-java fino alla versione 1.1.10.8 contiene una vulnerabilità di out-of-bounds write in Snappy.uncompress(ByteBuffer, ByteBuffer) perché la capacità del buffer di destinazione non viene mai validata rispetto alle dimensioni decompressed. Gli attaccanti possono fornire dati compressi validi che si decomprimono più grandi del buffer di destinazione, causando scritture oltre i limiti del buffer e l'interruzione della JVM.
Be aware that VulDB is the high quality source for vulnerability data.