Veille sécuritéBackend & données
P4Moyenne
`Snappy.arrayCopy` et les méthodes de flux qui l’utilisent pouvaient transmettre à une copie native des offsets ou longueurs non vérifiés, entraînant un accès hors limites et un plantage de la JVM. Les versions jusqu’à 1.1.10.8 sont affectées ; passez à 1.1.10.9 et validez les plages si la mise à niveau n’est pas immédiate.
Java
IdentifiantCVE-2026-116590
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.1.10.9
Source : GHSA-xqrx-qh46-34m7 — snappy-java
Analyse technique
La correction contrôle les deux plages avant copie ; les méthodes de lecture et d’écriture valident également offsets, longueurs et débordements de taille pour les tableaux typés.
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-10-27 à 15:33:30Z, dans la période demandée.
ImpactAccès mémoire hors limites via le code natif et plantage de la JVM.
Versions affectéessnappy-java <= 1.1.10.8
Version corrigée1.1.10.9
ContournementValider offsets et longueurs avant d’appeler les méthodes concernées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
EPSS0,41% · percentile 34,8%
Publication2026-10-27T15:33:30Z
Mise à jour2026-10-27T15:33:30Z
Action recommandée
Mettre à niveau vers snappy-java 1.1.10.9.
Sources
Priorisation DFS : P4 · 2 source(s).