CVE-2026-69702 in SnailJob
摘要
由 VulDB • 2026-08-04
SnailJob 1.7.0 存在一个拒绝服务（DoS）漏洞，该漏洞位于 FuryUtil.deserialize 辅助函数中。攻击者在经过身份验证后，可以通过提供构造好的 Zstandard 压缩负载来导致服务器崩溃；具体而言，这些负载在帧头部的 frame_content_size 字段中包含被放大的值。攻击者可以将声明了任意大解压大小的 base64 编码 Zstandard 负载存储在重试任务参数中，从而导致 JVM 尝试进行无限制的数组分配。当该任务通过重试任务管道分发时，将触发不可恢复的 java.lang.OutOfMemoryError 错误。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.