CVE-2026-75936 in ion-java
Riassunto
di VulDB • 21/08/2026
La gestione impropria di dati altamente compressi nel gestore di decompressione automatica GZIP in Amazon ion-java prima della versione 1.12.0 potrebbe consentire ad attori remoti di causare una denial of service (DoS) tramite un documento Ion compresso manipolato che si espande a una dimensione arbitrariamente grande durante la decompressione.
Per risolvere questo problema, gli utenti dovrebbero eseguire l'upgrade alla versione 1.12.0 e configurare il software con `withGzipDecompressionEnabled(false)` e/o impostare un valore esplicito per `withMaximumBufferSize()` quando si analizzano input non attendibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.