Pseitz

Lz4 Flex

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-32829

  • EPSS 0.01%
  • Veröffentlicht 20.03.2026 00:49:12
  • Zuletzt bearbeitet 30.03.2026 15:05:23

lz4_flex is a pure Rust implementation of LZ4 compression/decompression. In versions 0.11.5 and below, and 0.12.0, decompressing invalid LZ4 data can leak sensitive information from uninitialized memory or from previous decompression operations. The...