CVE-2026-87824
Yüksək
Təsvir
1.5.7-14 versiyasından əvvəlki zstd-jni, Zstd.trainFromBufferDirect funksiyasında nümunə buferinin tutumunu yoxlamaqda uğursuz olur və hücumçulara həddindən artıq böyük nümunə uzunluqları təqdim etməklə bufer sərhədlərini aşaraq məlumat oxumağa imkan verir. Hücumçular, yerli tətbiqin bufer ayırmasından kənara çıxmasına səbəb olan xüsusi hazırlanmış nümunə uzunluğu massivləri təqdim etməklə, yaddaşa sərhədlərdən kənar girişə (out-of-bounds memory access) səbəb ola bilər ki, bu da JVM-in dayanması ilə nəticələnir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLuben Zstd-jni
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- luben zstd-jni1.5.7-14 və ya daha yeni versiya
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| luben zstd-jni | 1.3.3-1 ≤ v < 1.5.7-14 | 1.5.7-14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.