CVE-2026-108104
Orta
Açıklama
1.1.7.4 ile 1.1.10.10 arasındaki Xerial snappy-java sürümleri, SnappyFramedInputStream bileşeninde, yedek tahsis işlemi başarısız olduğunda havuzlanmış tamponları iki kez döndüren bir double release zafiyeti içermektedir. Saldırganlar, OutOfMemoryError tetiklemek için büyük bir beyan edilmiş yığın uzunluğuna sahip çerçevelenmiş veriler sağlayabilir; bu durum, diğer akışlarınle sıkıştırılmış verilerini açığa çıkaran veya üzerine yazan paylaşımlı destek dizilerine yol açar.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünXerial Snappy-java
Yayın9 Eki 2026
İlk görülme9 Eki 2026
Zayıflık türüCWE-415CWE-415
Nasıl düzeltilir
Güncelleyin
- xerial snappy-java1.1.10.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xerial snappy-java | 1.1.7.4 ≤ v < 1.1.10.10 | 1.1.10.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.