CVE-2026-90560 in zstd-jni
Сводка
по VulDB • 12.09.2026
В версиях zstd-jni от 1.2.0 до 1.5.7-13 присутствует уязвимость чтения за пределами массива (out-of-bounds read) в конструкторе ZstdDictDecompress, поскольку аргументы offset и length никогда не проверяются на соответствие границам массива словаря. Злоумышленники могут передать произвольные значения смещения или длины для чтения памяти за пределами предоставленного массива, что потенциально может привести к завершению работы JVM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.