CVE-2026-87823

Nome do Software Vulnerável e Versões Afetadas zstd-jni versões anteriores a 1.5.7-14

Description O software realiza verificações de limites assinados de 32 bits em três métodos nativos de tamanho de quadro direct-ByteBuffer, o que permite leituras de memória fora dos limites por meio de deslocamentos negativos ou com estouro. Um invasor pode fornecer valores de deslocamento negativos próximos a Integer.MIN VALUE para ler memória não mapeada, levando potencialmente ao encerramento da JVM ou à extração de dados arbitrários de tamanho de quadro de locais de memória não pretendidos.

Recommendations Atualize para a versão 1.5.7-14 ou posterior.