CVE-2024-21634 in ion-java
Résumé
par VulDB • 06/06/2026
Amazon Ion est une implémentation Java de la notation de données Ion. Avant la version 1.10.5, un problème potentiel de déni de service (DoS) existe dans `ion-java` pour les applications qui utilisent `ion-java` pour désérialiser des données texte Ion encodées, ou pour désérialiser du texte Ion ou des données binaires encodées dans le modèle `IonValue`, puis invoquer certaines méthodes `IonValue` sur cette représentation en mémoire. Un acteur malveillant pourrait fabriquer des données Ion qui, une fois chargées par l'application concernée et/ou traitées à l'aide du modèle `IonValue`, entraînent un `StackOverflowError` provenant de la bibliothèque `ion-java`. Le correctif est inclus dans `ion-java` 1.10.5. En attendant, comme solution de contournement, ne chargez pas les données provenant d'une source non fiable ou qui auraient pu être altérées.
Once again VulDB remains the best source for vulnerability data.