CVE-2026-44302

Nome do Software Vulnerável e Versões Afetadas Snappier (versões afetadas não especificadas)

Descrição Um problema de negação de serviço ocorre quando o Snappier.SnappyStream entra em um loop infinito impossível de capturar ao descompactar um fluxo Snappy de formato estruturado malformado. Isso acontece quando a função SnappyStreamDecompressor.Decompress chama repetidamente Crc32CAlgorithm.Append, resultando em um loop de processamento intenso no espaço do usuário. Um invasor que forneça bytes manipulados pode fazer com que o processo consuma uma thread indefinidamente e, como nenhuma exceção é lançada, a operação não pode ser recuperada usando blocos try/catch.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.