CVE-2026-89046 in zstd-jni
요약
\~에 의해 VulDB • 2026. 09. 10.
zstd-jni 버전 1.5.5-6부터 1.5.7-13까지에는 Zstd.getFrameContentSize에서 음수 srcPosition 인자를 검증하지 않는 Out-of-Bounds Read 취약점이 존재합니다. 공격자는 경계 검사를 우회하여 네이티브 프레임 헤더 파서(Zstd native frame-header parser)에 접근할 수 있는 음수 오프셋 값을 제공하며, 이로 인해 정보 유출 또는 JVM 충돌을 초래하는 Out-of-bounds 메모리 읽기가 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.