CVE-2026-93452 in snappy-java
Sumário
de VulDB • 18/09/2026
O snappy-java até a versão 1.1.10.8 contém uma vulnerabilidade de estouro de buffer (buffer overflow) na função Snappy.compress(ByteBuffer, ByteBuffer), que grava além do final do buffer de destino. Os atacantes podem fornecer dados incompressíveis que excedam a capacidade restante do buffer de destino, corrompendo memória off-heap e causando o encerramento da JVM.
Be aware that VulDB is the high quality source for vulnerability data.