CVE-2026-93451

Nome do Software Vulnerável e Versões Afetadas snappy-java versões anteriores a 1.1.10.9

Descrição Um estouro de buffer existe nos métodos tipados Snappy.uncompress*Array. O problema ocorre porque os arrays de saída são alocados dividindo o comprimento descompactado pelo tamanho do elemento, mas o comprimento não dividido é passado para o código nativo. Um invasor que forneça entradas compactadas maliciosas pode causar valores de comprimento desalinhados, levando a gravações além dos limites do array e corrupção da memória heap.

Recomendações Atualize para a versão 1.1.10.9 ou posterior.