CVE-2026-89045 in zstd-jni
Sumário
de VulDB • 10/09/2026
As versões do zstd-jni de 1.4.8-4 a 1.5.7-13 não validam parâmetros de comprimento negativos em ZstdInputStreamNoFinalizer.read(), permitindo que atacantes acinem loops infinitos. Os atacantes podem passar valores de comprimento negativos para fazer com que o método read entre em um loop infinito enquanto mantém o monitor do stream, bloqueando todos os outros threads de acessar o stream.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.