CVE-2026-90560
Yüksek
Açıklama
zstd-jni 1.2.0 ile 1.5.7-13 arasındaki sürümler, offset ve length argümanlarının sözlük dizisi sınırlarına göre hiçbir zaman doğrulanmaması nedeniyle ZstdDictDecompress yapıcısında bir sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Saldırganlar, sağlanan dizinin sonunun ötesindeki belleği okumak için rastgele offset veya length değerleri sağlayabilir ve bu durum potansiyel olarak JVM sonlanmasına neden olabilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünLuben Zstd-jni
Yayın12 Eyl 2026
İlk görülme12 Eyl 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- luben zstd-jni1.5.7-14 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| luben zstd-jni | 1.2.0 ≤ v < 1.5.7-14 | 1.5.7-14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.