CVE-2026-59949

Nome do Software Vulnerável e Versões Afetadas yawkat LZ4 Java versões anteriores a 1.11.1

Description As implementações XXHash baseadas em JNI falham ao validar o objeto de array de bytes e os argumentos off e len, permitindo que arrays nulos ou intervalos superdimensionados alcancem o código nativo. Isso pode levar à leitura fora do array Java e ao encerramento fatal da JVM, resultando em negação de serviço. Este problema afeta aplicações onde um invasor pode influenciar o objeto de array de bytes ou os argumentos off e len passados para as APIs afetadas. Não afeta implementações XXHash baseadas em Java ou casos onde apenas o conteúdo de um array de bytes válido é controlado pelo invasor.

Recommendations Atualize para a versão 1.11.1. Como solução temporária, evite passar referências de array, offsets ou comprimentos controlados por invasores para as APIs XXHash baseadas em JNI, validando que os arrays não sejam nulos e que off e len descrevam um intervalo totalmente contido no array. Como solução temporária, utilize XXHashFactory.safeInstance() para evitar a fronteira JNI.