CVE-2026-75936 in ion-java
요약
\~에 의해 VulDB • 2026. 08. 18.
Amazon ion-java의 GZIP 자동 압축 해제 핸들러에서 1.12.0 버전 이전 versions에서 매우 높은 수준의 압축된 데이터를 부적절하게 처리함으로써, 원격 공격자가 해킹된 Ion 문서를 통해 압축 해제 시 임의로 큰 크기로 확장되도록 하여 서비스 거부(Denial of Service)를 유발할 수 있습니다.
이 문제를 해결하려면 사용자는 1.12.0 버전으로 업그레이드하고 `withGzipDecompressionEnabled(false)`로 구성하거나, 신뢰할 수 없는 입력을 파싱할 때 명시적인 `withMaximumBufferSize()`를 설정해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.