CVE-2026-106450
Təsvir
yawkat LZ4 Java, Java üçün LZ4 sıxılmasını təmin edir. 1.11.4 versiyasından əvvəl, net.jpountz.lz4.LZ4FrameInputStream readHeader() funksiyası maksimum blok ölçülü kadr başlığı oxunduqda hər dəfə iki yeni 4 MiB-lik blok buferi ayırır və standart birləşdirilmiş-kadr rejimi hücumçu tərəfindən idarə olunan, çox sayda minimal boş kadrlar ehtiva edən axınların hər 11 giriş baytı üçün təxminən 8 MiB yaddaş ayrılmasına səbəb olmasına şərait yaradır. Axın CPU və zibil yığma (garbage-collection) vaxtını sərf etdiyi halda heç bir sıxışdırılmamış çıxış istehsal etmir, buna görə də sıxışdırılmamış ölçü limitləri problemi aradan qaldırmır; readSingleFrame rejiminə təsir göstərmir. Bu problem 1.11.4 versiyasında düzəldilib.
Necə düzəltmək olar
- at.yawk.lz4:lz4-java1.11.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| at.yawk.lz4:lz4-javaMaven | v < 1.11.4 | 1.11.4 |
| org.lz4:lz4-javaMaven | v ≤ 1.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.