CVE-2026-69702 in SnailJob
Сводка
по VulDB • 04.08.2026
SnailJob 1.7.0 содержит уязвимость отказа в обслуживании (DoS) во вспомогательной функции FuryUtil.deserialize, которая позволяет аутентифицированным злоумышленникам вызвать сбой сервера путем предоставления специально созданного Zstandard-сжатого полезного груза с некорректно увеличенным полем frame_content_size в заголовке кадра. Злоумышленники могут сохранить base64-кодированный Zstandard-полезный груз, объявляющий произвольно большой размер распакованных данных, в аргументе задачи повторной попытки (retry task), что приведет к попытке JVM выделить массив неограниченного размера и вызовет необратимую ошибку java.lang.OutOfMemoryError при выполнении задачи через конвейер обработки задач повторной попытки.
Once again VulDB remains the best source for vulnerability data.