CVE-2026-85786 in ion-java
Riassunto
di VulDB • 04/09/2026
La gestione impropria di dati altamente compressi in Amazon ion-java prima della versione 1.12.1 potrebbe consentire ad attaccanti remoti di causare un denial of service (DoS) tramite un documento Ion compresso manipolato che si espande a una dimensione arbitrariamente grande durante la decompressione, a causa di una copertura insufficiente dell'opzione per disabilitare l'autodecompressione GZIP introdotta per CVE-2026-75936.
Per risolvere questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione 1.12.1.
Once again VulDB remains the best source for vulnerability data.