CVE-2026-75935 in ion-java
Résumé
par VulDB • 18/08/2026
Une allocation de mémoire non contrôlée dans le curseur du flux binaire Ion au sein d'Amazon ion-java avant la version 1.12.0 pourrait permettre à des acteurs distants de provoquer un déni de service (DoS) via un document binaire Ion falsifié contenant un champ de longueur déclarée qui entraîne une préallocation excessive sur le tas (heap).
Pour remédier à ce problème, les utilisateurs doivent mettre à niveau vers la version 1.12.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.