CVE-2026-14684 是一个影响 HdrHistogram 库（Java实现）的拒绝服务漏洞。该库广泛用于高性能时间序列数据记录，常见于监控系统、性能分析工具等场景。漏洞位于 AbstractHistogram.decodeFromByteBuffer 方法中，当处理特制的输入时，由于未对参数 numberOfSignificantValueDigits 进行有效校验，攻击者可触发不受控制的内存分配，导致 OutOfMemoryError，进而使应用崩溃。攻击者需要本地访问权限以传递恶意 byte buffer，且攻击复杂度低，无需特殊用户交互。漏洞利用代码已被公开，厂商至今未回应修复。CVSS 3.1 评分为 3.3（低），但考虑到该库的普遍性（例如在多个开源项目中作为依赖），实际风险中等。建议用户立即检查是否使用受影响版本（<=2.2.2），并升级至已修复版本或应用缓解措施。由于漏洞为本地触发，其利用场景受限，但在容器环境或共享服务器中仍需警惕。