CVE-2026-106449

Düşük

Açıklama

yawkat LZ4 Java, Java için LZ4 sıkıştırması sağlar. 1.11.4 sürümünden önce, stopOnEmptyBlock parametresi false olarak yapılandırılmış net.jpountz.lz4.LZ4BlockInputStream, düzgün biçimlendirilmiş her boş LZ4Block'u refill() fonksiyonunu özyinelemeli olarak çağırarak işler; bu durum, saldırgan tarafından kontrol edilen sıkıştırılmış bir akıştaki uzun bir boş blok dizisinin, kod çözme işlemini gerçekleştiren iş parçacığının yığınını tüketmesine ve StackOverflowError hatası fırlatılmasına neden olur. Varsayılan stopOnEmptyBlock ayarı true olduğu için etkilenmez ve sorun bellek bozulmasına yol açmaz. Bu sorun 1.11.4 sürümünde giderilmiştir.

ÖnemDüşük

CVSS3.7

İstismar olasılığı—

ÜrünAt.yawk.lz4:lz4-java

Yayın6 Eki 2026

İlk görülme6 Eki 2026

Zayıflık türüCWE-674CWE-674

Nasıl düzeltilir

Güncelleyin

at.yawk.lz4:lz4-java1.11.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
at.yawk.lz4:lz4-javaMaven	v < 1.11.4	1.11.4
org.lz4:lz4-javaMaven	v ≤ 1.8.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.