CVE-2026-106449

Nome do Software Vulnerável e Versões Afetadas yawkat LZ4 Java versões anteriores a 1.11.4

Description Uma falha existe na classe net.jpountz.lz4.LZ4BlockInputStream quando a variável stopOnEmptyBlock é definida como false. Nesta configuração, o sistema processa LZ4Blocks vazios bem formados chamando recursivamente a função refill(). Um invasor pode fornecer um fluxo compactado contendo uma longa sequência de blocos vazios para esgotar a pilha da thread de decodificação, resultando em um StackOverflowError, que é um erro de tempo de execução que ocorre quando a pilha de chamadas de um programa excede seu limite alocado.

Recommendations Atualize para a versão 1.11.4. Como medida de mitigação temporária, certifique-se de que a variável stopOnEmptyBlock esteja definida como true.