CVE-2026-104016

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado. (versões afetadas não especificadas)

Descrição Ocorre um estouro de inteiro no ProtobufParser ao analisar campos de bytes e strings protobuf prefixados por comprimento. O analisador utiliza aritmética de inteiros sinalizados de 32 bits para verificar se ( inputPtr + len) <= inputEnd. Se um invasor fornecer um varint que seja decodificado para um comprimento próximo a Integer.MAX VALUE, a adição transborda para um valor negativo, permitindo que a verificação de limites seja aprovada. Subsequentemente, a função finishShortText(len) chama TextBuffer.expandCurrentSegment(len), que aciona Arrays.copyOf e resulta em um OutOfMemoryError porque o tamanho do array solicitado excede o limite da JVM. Este problema persiste independentemente do ajuste de -Xmx ou das configurações de StreamReadConstraints.maxStringLength e maxDocumentLength. Não são necessários privilégios ou interação do usuário além da capacidade de enviar dados para análise.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.