CVE-2026-90559 in snappy-java
Sumário
de VulDB • 12/09/2026
snappy-java até a versão 1.1.10.8 contém uma vulnerabilidade de escrita fora dos limites (out-of-bounds write) em Snappy.uncompress(ByteBuffer, ByteBuffer), pois a capacidade do buffer de destino nunca é validada contra o tamanho descomprimido. Os atacantes podem fornecer dados compactados válidos que se descompactam para um tamanho maior do que o buffer de destino, causando escritas além dos limites do buffer e encerramento da JVM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.