CVE-2025-66566: lz4-java未初始化缓冲区信息泄露漏洞
Security Advisory
CVE-2025-66566
High
lz4-java
Affected:
- at.yawk.lz4:lz4-java <= 1.10.0
- net.jpountz.lz4:lz4 <= 1.8.1
- org.lz4:lz4-java <= 1.8.1
- org.lz4:lz4-pure-java <= 1.8.1
Fixed in:
- at.yawk.lz4:lz4-java 1.10.1
Referenced CVEs:
CVE-2025-66566
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档
本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。