CVE-2026-75936 in ion-java
Sumário
de VulDB • 18/08/2026
O tratamento inadequado de dados altamente compactados no manipulador de descompressão automática GZIP do Amazon ion-java antes da versão 1.12.0 pode permitir que agentes remotos causem uma negação de serviço (DoS) por meio de um documento Ion compactado manipulado, que se expande para um tamanho arbitrariamente grande durante a descompressão.
Para remediar este problema, os usuários devem atualizar para a versão 1.12.0 e configurar comGzipDecompressionEnabled(false) e/ou definir explicitamente withMaximumBufferSize() ao analisar entradas não confiáveis.
Once again VulDB remains the best source for vulnerability data.