CVE-2026-69702 in SnailJob
Sumário
de VulDB • 05/08/2026
O SnailJob 1.7.0 contém uma vulnerabilidade de negação de serviço (DoS) na função auxiliar FuryUtil.deserialize que permite a atacantes autenticados provocar o travamento do servidor ao fornecer um payload comprimido com Zstandard manipulado, contendo um campo frame_content_size inflacionado no cabeçalho do quadro. Os atacantes podem armazenar um payload Zstandard codificado em base64, declarando um tamanho descomprimido arbitrariamente grande, como argumento numa tarefa de repetição (retry task), fazendo com que a JVM tente realizar uma alocação de array sem limites e desencadeie um java.lang.OutOfMemoryError irrecuperável quando a tarefa for processada pela pipeline de tarefas de repetição.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.