CVE-2026-109395 : Vulnérabilité CRITICAL exploitable à distance via le réseau (sans accès physique ni local) (CWE-125)
Cette vulnérabilité (CVE-2026-109395, score CVSS 9.1) affecte Composant Logiciel et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Ning compress-lzf before 1.2.0 contains an out-of-bounds memory access vulnerability in the sun.misc.Unsafe based UnsafeChunkDecoder that fails to validate back-references and literal runs. Attackers can supply […]