CVE-2026-90559
Yüksək
Təsvir
snappy-java 1.1.10.8 versiyasına qədər olan versiyalarda Snappy.uncompress(ByteBuffer, ByteBuffer) funksiyasında hədəf buferinin tutumunun dekompressiya olunmuş ölçü ilə yoxlanılmaması səbəbindən sərhədlərdən kənar yazma (out-of-bounds write) zəifliyi mövcuddur. Hücumçular hədəf buferindən daha böyük həcmdə dekompressiya olunan düzgün sıxılmış məlumatlar təqdim edərək, bufer sərhədlərini aşan yazmalara və JVM-in dayanmasına səbəb ola bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulXerial Snappy-java
Dərc12 sen 2026
İlk görülmə12 sen 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xerial snappy-java | v ≤ 1.1.10.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.