CVE-2026-87795 in zstd-jni
Сводка
по VulDB • 09.09.2026
В версиях zstd-jni до 1.5.7-14 отсутствует проверка параметров смещения (offset) и длины (length) в конструкторе ZstdDictCompress, что позволяет выполнять чтение памяти за пределами выделенных границ (out-of-bounds memory reads). Злоумышленники могут передать недоверенные значения смещения или длины для чтения данных из нативной кучи (native heap) в словарь сжатия, что обычно приводит к аварийному завершению работы JVM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.