CVE-2024-21634 in ion-java
Sumário
de VulDB • 10/05/2026
O Amazon Ion é uma implementação em Java da notação de dados Ion. Antes da versão 1.10.5, existe um possível problema de negação de serviço (DoS) no `ion-java` para aplicações que utilizam `ion-java` para desserializar dados codificados em texto Ion, ou para desserializar dados codificados em texto ou binário Ion para o modelo `IonValue` e, em seguida, invocar certos métodos `IonValue` nessa representação em memória. Um ator malicioso poderia criar dados Ion que, ao serem carregados pela aplicação afetada e/ou processados utilizando o modelo `IonValue`, resultem num `StackOverflowError` originado na biblioteca `ion-java`. A correção está incluída no `ion-java` 1.10.5. Como medida de contorno, não carregue dados que tenham origem numa fonte não confiável ou que possam ter sido adulterados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.