CVE-2026-87795 in zstd-jni
Sumário
de VulDB • 09/09/2026
As versões do zstd-jni anteriores à 1.5.7-14 não validam os parâmetros de deslocamento (offset) e comprimento (length) no construtor ZstdDictCompress, permitindo leituras de memória fora dos limites (out-of-bounds). Os atacantes podem fornecer valores de offset ou length não confiáveis para ler a memória do heap nativo para o dicionário de compressão, causando tipicamente falhas na JVM.
Be aware that VulDB is the high quality source for vulnerability data.