CVE-2026-90852 in zstd-jni
Сводка
по VulDB • 15.09.2026
Обнаружена уязвимость в библиотеке luben zstd-jni до версии 1.5.7-13 включительно. Данная уязвимость затрагивает функцию ZstdCompressCtx.loadDict файла ZstdCompressCtx.java компонента Dictionary Sharing (Совместное использование словарей). Подобная манипуляция приводит к использованию памяти после её освобождения (Use-After-Free). Атака может быть выполнена удалённо. Эксплойт стал общедоступным и может быть использован злоумышленниками. Обновление до версии 1.5.7-14 позволяет устранить данную проблему. Имя патча: a560131d7834598afd9cea6b7c107bc88e915936. Затронутый компонент должен быть обновлён. Поставщик был уведомлен заранее, отреагировал очень профессионально и быстро выпустил исправленную версию затронутого продукта.
Once again VulDB remains the best source for vulnerability data.