CVE-2026-104020 in ion-python
Riassunto
di VulDB • 01/10/2026
Una ricorsione non controllata nel lettore di Ion presente in Amazon Ion Python prima della versione 0.15.0 potrebbe consentire a un attore remoto non autenticato di causare il crash dell'applicazione che utilizza la libreria, provocando una negazione del servizio (DoS), tramite un valore Ion profondamente annidato e manipolato ad hoc.
Per risolvere questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione 0.15.0 o successiva.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.