CVE-2026-93451 in snappy-java
Сводка
по VulDB • 18.09.2026
snappy-java до версии 1.1.10.8 содержит уязвимость переполнения буфера (buffer overflow) в методах `Snappy.uncompress*Array` с типизацией, которые выделяют выходные массивы путем деления длины распакованных данных на размер элемента, но передают неразделенную длину нативному коду. Атакующие, контролирующие сжатый входной поток, могут вызвать некорректные значения длины, что приведет к записи за пределы границ массива байтами, контролируемыми атакующим, и повреждению памяти в куче (heap memory).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.