CVE-2026-108106
Yüksek
Açıklama
1.1.10.9 öncesindeki Xerial snappy-java, saldırganların sıkıştırılmış girişte büyük bir sıkıştırılmamış uzunluk beyan ederek JVM belleğini tüketmelerine olanak tanıyan sınırsız bir bellek tahsisi zafiyeti içermektedir. Saldırganlar; Snappy.uncompress, uncompressString, SnappyInputStream veya SnappyFramedInputStream fonksiyonlarına özel olarak hazırlanmış birkaç bayt göndererek 2 GB'a kadar tahsisat yapılmasını zorlayabilir ve bu durum OutOfMemoryError ile hizmet reddine yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOrg.xerial.snappy:snappy-java
Yayın9 Eki 2026
İlk görülme9 Eki 2026
Zayıflık türüCWE-789CWE-789
Nasıl düzeltilir
Güncelleyin
- org.xerial.snappy:snappy-java1.1.10.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.xerial.snappy:snappy-javaMaven | v < 1.1.10.9 | 1.1.10.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.