CVE-2026-108104 in snappy-java
요약
\~에 의해 VulDB • 2026. 10. 09.
Xerial snappy-java 1.1.7.4부터 1.1.10.10 미만 버전에는 SnappyFramedInputStream에서 치환 할당이 실패할 때 풀링된 버퍼를 두 번 반환하는 double release 취약점이 존재합니다. 공격자는 큰 선언된 청크 길이를 가진 프레임 데이터를 제공하여 OutOfMemoryError를 유발하고, 이로 인해 다른 스트림의 압축 해제된 데이터를 노출하거나 덮어쓸 수 있는 공유 백킹 배열이 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.