CVE-2026-90560

Yüksək

Təsvir

zstd-jni versiyaları 1.2.0-dan 1.5.7-13-ə qədər olan versiyalarda, offset və length arqumentlərinin lüğət massivinin sərhədləri ilə heç vaxt yoxlanılmaması səbəbindən ZstdDictDecompress konstruktorunda sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi mövcuddur. Hücumçular təmin edilmiş massivin sonundan kənar yaddaşı oxumaq üçün ixtiyari offset və ya length dəyərləri təqdim edə bilər ki, bu da potensial olaraq JVM-in dayanmasına səbəb ola bilər.

CiddilikYüksək

CVSS8.2

İstismar ehtimalı—

MəhsulLuben Zstd-jni

Dərc12 sen 2026

İlk görülmə12 sen 2026

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yeniləyin

luben zstd-jni1.5.7-14 və ya daha yeni versiya

Yamaqlar

github.com/luben/zstd-jni/commit/b74ab242d640c40897e62aab4c744ddfad1f915f

İstehsalçı bildirişləri

github.com/luben/zstd-jni/releases/tag/v1.5.7-14

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
luben zstd-jni	1.2.0 ≤ v < 1.5.7-14	1.5.7-14

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.