CVE-2026-90852
Açıklama
luben zstd-jni'nin 1.5.7-13 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu açık, Dictionary Sharing bileşeninin ZstdCompressCtx.java dosyasındaki ZstdCompressCtx.loadDict fonksiyonunu etkilemektedir. Söz konusu manipülasyon, serbest bırakıldıktan sonra kullanım (use after free) durumuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Versiyonun 1.5.7-14 sürümüne yükseltilmesi bu sorunu çözmektedir. Yamanın adı a560131d7834598afd9cea6b7c107bc88e915936 şeklindedir. Etkilenen bileşen yükseltilmelidir. Satıcıyla erkenden iletişime geçilmiş, satıcı oldukça profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş bir sürümünü hızla yayınlamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| luben zstd-jni | 1.5.7-13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.