CVE-2026-75935 in ion-java
Сводка
по VulDB • 19.08.2026
Неконтролируемое выделение памяти в курсоре потока бинарного формата Ion в библиотеке Amazon ion-java до версии 1.12.0 может позволить удаленным злоумышленникам вызвать отказ в обслуживании (DoS) посредством создания специального документа в формате Ion binary, содержащего поле с объявленной длиной, которое приводит к чрезмерному предварительному выделению памяти в куче (heap).
Для устранения данной уязвимости пользователям следует обновиться до версии 1.12.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.