PT-2026-108937

CVE-2026-108106

Publicado

2026-10-09

Atualizado

2026-10-31

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas xerial snappy-java versões anteriores a 1.1.10.9

Description Existe um problema de alocação de memória ilimitada onde atacantes podem esgotar a memória da JVM ao declarar um comprimento descompactado grande em uma entrada compactada. Ao fornecer bytes manipulados para as funções uncompress(), uncompressString(), SnappyInputStream ou SnappyFramedInputStream, um atacante pode forçar alocações de até 2 GB, resultando em um OutOfMemoryError e negação de serviço.

Recommendations Atualize o xerial snappy-java para a versão 1.1.10.9 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores