PT-2026-91849

CVE-2026-90852

Publicado

2026-09-15

Atualizado

2026-10-30

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas luben zstd-jni versões anteriores a 1.5.7-14

Description Um ataque remoto pode desencadear uma condição de use after free no componente Dictionary Sharing. Este problema ocorre na função ZstdCompressCtx.loadDict() localizada no arquivo ZstdCompressCtx.java. Use after free é um problema de corrupção de memória onde uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário.

Recommendations Atualizar para a versão 1.5.7-14.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Yu Bao

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer