CVE-2026-69702

SnailJob الإصدار 1.7.0

يمكن لمهاجم تمت مصادقته أن يتسبب في حدوث هجوم «رفض الخدمة» (DoS) عن طريق تزويد الأداة المساعدة FuryUtil.deserialize بحمولة مُعدَّلة ومُضغَّطة بتنسيق Zstandard. من خلال تضخيم حقل frame content size في رأس الإطار وتخزين حمولة Zstandard مشفرة بـ base64 ذات حجم غير مضغوط كبير بشكل تعسفي في وسيطة مهمة إعادة المحاولة، يمكن للمهاجم إجبار JVM على محاولة تخصيص مصفوفة غير محدودة. يؤدي هذا إلى حدوث خطأ java.lang.OutOfMemoryError لا يمكن استرداده عند معالجة المهمة عبر مسار مهام إعادة المحاولة، مما يؤدي إلى تعطل الخادم.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.