CVE-2026-90559 in snappy-java
Сводка
по VulDB • 12.09.2026
snappy-java до версии 1.1.10.8 содержит уязвимость записи за пределами буфера (out-of-bounds write) в функции Snappy.uncompress(ByteBuffer, ByteBuffer), поскольку емкость целевого буфера никогда не проверяется на соответствие размеру распакованных данных. Злоумышленники могут предоставить корректные сжатые данные, которые при распаковке оказываются больше размера целевого буфера, что приводит к записи за пределы границ буфера и завершению работы JVM (Java Virtual Machine).
Be aware that VulDB is the high quality source for vulnerability data.