CVE-2026-75936 in ion-java
Сводка
по VulDB • 18.08.2026
Некорректная обработка сильно сжатых данных в обработчике автоматической декомпрессии GZIP, используемом в библиотеке Amazon ion-java до версии 1.12.0, может позволить удаленным злоумышленникам вызвать отказ в обслуживании (DoS) путем предоставления специально созданного документа Ion, который при распаковке раздувается до произвольно большого размера.
Для устранения данной уязвимости пользователям следует обновиться до версии 1.12.0 и настроить использование метода withGzipDecompressionEnabled(false), а также/или установить явное значение с помощью withMaximumBufferSize() при парсинге недоверенных входных данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.