CVE-2026-87824

Nome do Software Vulnerável e Versões Afetadas zstd-jni versões anteriores a 1.5.7-14

Description A função Zstd.trainFromBufferDirect() falha ao validar a capacidade do buffer de amostras. Um invasor pode fornecer arrays de comprimento de amostra manipulados com comprimentos por amostra excessivos, fazendo com que a implementação nativa leia além dos limites do buffer. Esse acesso à memória fora dos limites pode levar ao encerramento da Java Virtual Machine (JVM), resultando em uma negação de serviço.

Recommendations Atualize para a versão 1.5.7-14 ou posterior. Como medida paliativa temporária, restrinja o uso da função Zstd.trainFromBufferDirect() até que a atualização seja aplicada.