CVE-2026-75936 in ion-java
Zusammenfassung
von VulDB • 18.08.2026
Die unsachgemäße Handhabung stark komprimierter Daten im GZIP-Autodekompressions-Handler in Amazon ion-java vor Version 1.12.0 könnte es entfernten Akteuren ermöglichen, einen Denial of Service (DoS) durch ein speziell erstelltes Ion-Dokument zu verursachen, das bei der Dekompression auf eine beliebig große Größe expandiert.
Zur Behebung dieses Problems sollten Benutzer auf Version 1.12.0 aktualisieren und mitGzipDecompressionEnabled(false) konfigurieren sowie/oder withMaximumBufferSize() explizit festlegen, wenn nicht vertrauenswürdige Eingaben analysiert werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.