CVE-2026-90852— Luben zstd-jni ZstdCompressCtx.java 引用后释放漏洞
一分钟漏洞结论
影响对象
luben zstd-jni
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 luben zstd-jni（版本 1.5.7-13 及以下）中发现了一个漏洞。该漏洞影响组件“Dictionary Sharing”中文件 中的函数 。对 的特定操作会导致“释放后使用”（use-after-free）问题。该漏洞可被远程利用。漏洞详情已公开，可能被攻击者利用。升级至版本 1.5.7-14 可解决此问题。补丁标识为 a560131d7834598afd9cea6b7c107bc88e915936。建议升级受影响的组件。供应商已及早收到通知，以非常专业的方式迅速响应，并快速发布了修复版本的受影响
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-90852 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
luben zstd-jni Dictionary Sharing ZstdCompressCtx.java ZstdCompressCtx.loadDict use after free
来源: CVE Program / CVE List V5
Vulnerability Description
A vulnerability has been found in luben zstd-jni up to 1.5.7-13. This vulnerability affects the function ZstdCompressCtx.loadDict of the file ZstdCompressCtx.java of the component Dictionary Sharing. Such manipulation leads to use after free. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 1.5.7-14 is able to resolve this issue. The name of the patch is a560131d7834598afd9cea6b7c107bc88e915936. The affected component should be upgraded. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
来源: CVE Program / CVE List V5
Vulnerability Type
释放后使用
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-90852 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-90852 的情报信息
请登录查看更多情报信息。
CVE-2026-90852 补丁与修复 (1)
CVE-2026-90852 厂商页面 (1)
CVE-2026-90852 其他参考 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-90852
暂无评论