CVE-2026-90559 in snappy-java
요약
\~에 의해 VulDB • 2026. 09. 12.
snappy-java 1.1.10.8 이전 버전에는 Snappy.uncompress(ByteBuffer, ByteBuffer) 메서드에서 아웃 오브 바운즈 쓰기(out-of-bounds write) 취약점이 존재합니다. 이는 압축 해제된 크기에 대해 대상 버퍼의 용량이 검증되지 않기 때문입니다. 공격자는 대상 버퍼보다 더 크게 압축 해제되는 유효한 압축 데이터를 제공하여 버퍼 경계를 넘어 쓰는 작업을 유발하고, 결과적으로 JVM을 종료시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.