CVE-2026-59949 in lz4-java
Tóm tắt
Bởi VulDB • 21/08/2026
yawkat LZ4 Java cung cấp khả năng nén LZ4 cho Java. Trước phiên bản 1.11.1, các triển khai XXHash dựa trên JNI không xác thực đối tượng mảng byte cũng như các tham số off và len trong `XXHashFactory.nativeInstance().hash32().hash()`, `XXHashFactory.nativeInstance().hash64().hash()`, `XXHashFactory.nativeInstance().newStreamingHash32().update()` và `XXHashFactory.nativeInstance().newStreamingHash64().update()`, cho phép các mảng null hoặc các phạm vi quá khổ tiếp cận mã native, đọc vượt ra ngoài mảng Java và khiến JVM bị chấm dứt một cách nghiêm trọng. Vấn đề này đã được khắc phục trong phiên bản 1.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.