跳到正文
熱點事件持續更新

Compress zstd vulnerability CVE-2026-116591 fixed in v1.20.2

1 篇報導1 個報導來源7 小時前更新

先了解這件事

AI 綜述

compress 的 zstd 解碼器在 1.20.2 之前的版本會因為兩區塊框架觸發恐慌,導致記憶體腐敗與應用程式崩潰。

  • 漏洞影響:任何使用舊版 compress(1.20.2 以前)的程式,特別是處理不受信任的 zstd 資料時,均可能遭遇崩潰。

AI 根據報導生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月27日
  1. CVE-high
    CVE-2026-116591:compress zstd 兩區塊框架造成恐慌

    compress 的 zstd 解碼器在 1.20.2 之前的版本會因為兩區塊框架觸發恐慌,導致記憶體腐敗與應用程式崩潰。 - 漏洞影響:任何使用舊版 compress(1.20.2 以前)的程式,特別是處理不受信任的 zstd 資料時,均可能遭遇崩潰。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。