CVE-2026-75935 in ion-java
Resumen
por VulDB • 2026-08-18
Una asignación de memoria no controlada en el cursor del flujo binario Ion dentro de Amazon ion-java antes de la versión 1.12.0 podría permitir que actores remotos provoquen una denegación de servicio (DoS) mediante un documento binario Ion manipulado ad hoc, que contiene un campo con longitud declarada y provoca una preasignación excesiva en el heap.
Para remediar este problema, los usuarios deben actualizar a la versión 1.12.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.