CVE-2026-90559

Nome do Software Vulnerável e Versões Afetadas snappy-java versões anteriores a 1.1.10.9

Description Ocorre uma gravação fora dos limites na função Snappy.uncompress(ByteBuffer, ByteBuffer) porque a capacidade do buffer de destino não é validada em relação ao tamanho descompactado. Um invasor pode fornecer dados compactados válidos que, ao serem descompactados, excedam a capacidade do buffer de destino, resultando em gravações além dos limites do buffer e na terminação da Java Virtual Machine (JVM).

Recommendations Atualize o snappy-java para a versão 1.1.10.9 ou posterior. Como medida de mitigação temporária, restrinja o uso da função Snappy.uncompress(ByteBuffer, ByteBuffer).