CVE-2026-87825
Təsvir
1.5.7-14 versiyasından əvvəlki zstd-jni kitabxanası, axınların və kontekstlərin lüğətin paylaşılmış kilidini yalnız yükləmə çağırışı zamanı saxladığı "use-after-free" boşluğu ehtiva edir ki, bu da lüğət hələ istifadə edilərkən onun bağlanmasına şərait yaradır. Hücumçular lüğəti bir axın və ya kontekst ilə əlaqələndirdikdən sonra onu bağlaya bilərlər ki, bu da növbəti oxuma və ya yazma əməliyyatlarının azad edilmiş yerli yaddaşa müraciət etməsinə səbəb olur və nəticədə məlumatların gizli şəkildə korlanması və ya JVM çökmələri baş verir.
Necə düzəltmək olar
- luben zstd-jni1.5.7-14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| luben zstd-jni | 1.3.8-4 ≤ v < 1.5.7-14 | 1.5.7-14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.