CVE-2024-21634 in ion-java
الملخص
بحسب VulDB • 10/05/2026
تُعد Amazon Ion تنفيذًا لـ Ion data notation بلغة Java. قبل الإصدار 1.10.5، توجد مشكلة محتملة في حجب الخدمة (DoS) في `ion-java` للتطبيقات التي تستخدم `ion-java` لفك تشفير بيانات Ion النصية المشفرة، أو لفك تشفير بيانات Ion النصية أو الثنائية المشفرة إلى نموذج `IonValue`، ثم استدعاء بعض طرق `IonValue` على ذلك التمثيل في الذاكرة. يمكن لمهاجم صياغة بيانات Ion بحيث تؤدي، عند تحميلها بواسطة التطبيق المتأثر و/أو معالجتها باستخدام نموذج `IonValue`، إلى حدوث خطأ `StackOverflowError` ناتج عن مكتبة `ion-java`. يتضمن التصحيح الإصدار `ion-java` 1.10.5. كحل بديل، لا تقم بتحميل البيانات التي جاءت من مصدر غير موثوق به أو التي ربما تم التلاعب بها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.