CVE-2026-89045
Orta
Açıklama
zstd-jni 1.4.8-4 ile 1.5.7-13 arasındaki sürümler, ZstdInputStreamNoFinalizer.read() içerisindeki negatif uzunluk parametrelerini doğrulamada başarısız olur ve bu durum saldırganların sonsuz döngüleri tetiklemesine olanak tanır. Saldırganlar, read metodunun akış monitörünü tutarken süresiz olarak dönmesine neden olmak için negatif uzunluk değerleri geçirebilir ve böylece diğer tüm iş parçacıklarının akışa erişimini engelleyebilir.
ÖnemOrta
CVSS4.0
İstismar olasılığı—
ÜrünLuben Zstd-jni
Yayın10 Eyl 2026
İlk görülme10 Eyl 2026
Zayıflık türüCWE-835CWE-835
Nasıl düzeltilir
Güncelleyin
- luben zstd-jni1.5.7-14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| luben zstd-jni | 1.4.8-4 ≤ v < 1.5.7-14 | 1.5.7-14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.