CVE-2026-75935 in ion-java
Tóm tắt
Bởi VulDB • 18/08/2026
Việc phân bổ bộ nhớ không được kiểm soát trong con trỏ luồng (stream cursor) của tệp nhị phân Ion trên Amazon ion-java trước phiên bản 1.12.0 có thể cho phép các tác nhân từ xa gây ra tình trạng từ chối dịch vụ (DoS) thông qua một tài liệu nhị phân Ion được tạo ra đặc biệt, chứa trường độ dài đã khai báo khiến việc tiền cấp phát bộ nhớ heap diễn ra quá mức.
Để khắc phục sự cố này, người dùng nên nâng cấp lên phiên bản 1.12.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.