CVE-2026-75935 in ion-java
要約
〜によって VulDB • 2026年08月18日
Amazon ion-javaのバージョン1.12.0以前のバイナリIonストリームカーソルにおける制御されていないメモリ割り当てにより、宣言された長さフィールドを含み過度なヒープ事前割当を引き起こすように作成されたIonバイナリドキュメントを通じて、リモート攻撃者がサービス拒否（DoS）を発生させる可能性があります。
この問題を解決するには、ユーザーはバージョン1.12.0にアップグレードする必要があります。
Once again VulDB remains the best source for vulnerability data.