PT-2025-49304 · Unknown+2 · Yawkat Lz4 Java+2

CVE-2025-66566 · Publicado 2025-01-01 · Atualizado 2026-06-21

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.2

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas yawkat LZ4 Java versões 1.10.0 e anteriores

Descrição O yawkat LZ4 Java fornece compressão LZ4 para Java. A limpeza insuficiente do buffer de saída nas implementações do descompressor baseadas em Java permite que atacantes remotos leiam conteúdos anteriores do buffer por meio de entrada compactada manipulada. Em aplicações onde o buffer de saída é reutilizado sem ser limpo, isso pode levar à divulgação de dados sensíveis. Implementações baseadas em JNI não são afetadas.

Recomendações Atualize para a versão 1.10.1 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-201

Identificadores relacionados

ALSA-2026:0752

ALSA-2026:20568

BDU:2026-10878

CLEANSTART-2026-AO61361

CVE-2025-66566

ECHO-A02E-E8DE-2B03

GHSA-CMP6-M4WJ-Q63Q

RHSA-2026:0751

RHSA-2026:0752

RHSA-2026:1823

RHSA-2026:1870

RHSA-2026:1871

RHSA-2026:20568

Produtos afetados

Debian

Rocky Linux

Yawkat Lz4 Java

Referências · 69

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66566.json · Exploit
• https://github.com/yawkat/lz4-java/commit/33d180cb70c4d93c80fb0dc3ab3002f457e93840 · Nota
• https://github.com/yawkat/lz4-java/security/advisories/GHSA-cmp6-m4wj-q63q · Nota
• https://github.com/yawkat/lz4-java · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-AO61361.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-1605 · Nota de Segurança
• https://t.me/CVEtracker/38956 · Publicação no Telegram
• https://osv.dev/vulnerability/ghsa-6hg6-v5c8-fphq · Nota
• https://osv.dev/vulnerability/CVE-2026-42577 · Nota
• https://access.redhat.com/errata/RHSA-2026:20568 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11143 · Nota de Segurança
• https://t.me/pentestingnews/71487 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1997114959080161497 · Publicação no Twitter
• https://errata.rockylinux.org/RLSA-2026:0752 · Aviso do Fabricante
• https://osv.dev/vulnerability/ghsa-7xrh-hqfc-g7qr · Nota