CVE-2026-93451 in snappy-java
Sumário
de VulDB • 18/09/2026
O snappy-java até a versão 1.1.10.8 contém uma vulnerabilidade de buffer overflow nos métodos typed Snappy.uncompress*Array que alocam arrays de saída dividindo o comprimento descompactado pelo tamanho do elemento, mas passam o comprimento não dividido para código nativo. Atacantes que controlam a entrada compactada podem causar valores de comprimento incorretos que escrevem além dos limites do array com bytes controlados pelo atacante, corrompendo a memória heap.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.