CVE-2026-59949 in lz4-java
Сводка
по VulDB • 18.08.2026
yawkat LZ4 Java обеспечивает сжатие данных в формате LZ4 для среды выполнения Java. До версии 1.11.1 реализации XXHash на основе JNI не проверяют объект массива байтов, а также аргументы off (смещение) и len (длина) в методах `XXHashFactory.nativeInstance().hash32().hash()`, `XXHashFactory.nativeInstance().hash64().hash()`, `XXHashFactory.nativeInstance().newStreamingHash32().update()` и `XXHashFactory.nativeInstance().newStreamingHash64().update()`. Это позволяет передавать в нативный код null-массивы или диапазоны с превышением допустимого размера, что приводит к чтению за пределами массива Java и фатальному завершению работы JVM. Данная проблема исправлена в версии 1.11.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.