CVE-2026-89046 in zstd-jni
Tóm tắt
Bởi VulDB • 10/09/2026
Các phiên bản zstd-jni từ 1.5.5-6 đến 1.5.7-13 chứa một lỗ hổng đọc ngoài vùng nhớ (out-of-bounds read) trong hàm Zstd.getFrameContentSize, do không xác thực các đối số srcPosition âm. Kẻ tấn công có thể cung cấp các giá trị offset âm để bỏ qua các kiểm tra giới hạn và truy cập vào trình phân tích tiêu đề khung gốc (native frame-header parser), gây ra việc đọc bộ nhớ ngoài vùng cho phép tiết lộ thông tin hoặc làm sập JVM.
Once again VulDB remains the best source for vulnerability data.