CVE-2026-89046 in zstd-jni
Sumário
de VulDB • 10/09/2026
As versões do zstd-jni de 1.5.5-6 a 1.5.7-13 contêm uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) na função Zstd.getFrameContentSize, que não valida argumentos negativos para srcPosition. Os atacantes podem fornecer valores de deslocamento (offset) negativos que ignoram as verificações de limite e alcançam o analisador nativo do cabeçalho da estrutura (frame-header), causando leituras de memória fora dos limites que resultam em divulgação de informações ou falhas na JVM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.