lz4-java 产品相关 7 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。
厂商: yawkat
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-106453 | yawkat LZ4 Java LZ4DecompressorWithLength 分配未验证大小导致OutOfMemoryError漏洞 CWE-789 | 5.3 | Medium | 2026-10-06 |
| CVE-2026-106452 | yawkat LZ4 Java 未验证压缩长度漏洞 CWE-789 | 5.3 | Medium | 2026-10-06 |
| CVE-2026-106451 | LZ4 Java 本地库提取漏洞,存在文件替换风险 CWE-367 | 7.3 | High | 2026-10-06 |
| CVE-2026-106450 | yawkat LZ4 Java 缓冲区重新分配导致CPU和GC放大 CWE-770 | 5.3 | Medium | 2026-10-06 |
| CVE-2026-106449 | yawkat LZ4 Java LZ4BlockInputStream递归导致栈溢出漏洞 CWE-674 | 3.7 | Low | 2026-10-06 |
| CVE-2026-59949 | Jonas Konrad LZ4 Java 异常处理不当漏洞 CWE-476 | 6.5 | Medium | 2026-08-18 |
| CVE-2025-66566 | LZ4 Java 安全漏洞 CWE-201 | 7.5 | - | 2025-12-05 |
lz4-java 产品累计公开 7 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。