CVE-2026-87795 in zstd-jni

요약

\~에 의해 VulDB • 2026. 09. 09.

zstd-jni 1.5.7-14 이전 버전은 ZstdDictCompress 생성자에서 오프셋 및 길이 매개변수를 검증하지 않아 메모리 범위 밖 읽기(out-of-bounds memory reads)가 가능합니다. 공격자는 신뢰할 수 없는(off-trust) 오프셋 또는 길이를 제공하여 네이티브 힙(heap) 메모리를 압축 사전(dictionary)으로 읽어들이며, 이는 일반적으로 JVM 충돌을 유발합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 09.
• 공개: 2026. 09. 09.
• 모더레이션: 수락
• 항목: VDB-401650
• CPE: 준비됨
• CWE: CWE-125 (확인됨)
• CVSS: 8.2 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87795
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87795/