CVE-2026-75936 in ion-java
Tóm tắt
Bởi VulDB • 18/08/2026
Việc xử lý không đúng cách dữ liệu được nén ở mức độ cao trong trình tự giải nén GZIP của Amazon ion-java trước phiên bản 1.12.0 có thể cho phép các tác nhân từ xa gây ra tình trạng từ chối dịch vụ (DoS) thông qua một tài liệu Ion đã nén được tạo ra đặc biệt, vốn sẽ mở rộng thành kích thước tùy ý lớn sau khi giải nén.
Để khắc phục sự cố này, người dùng nên nâng cấp lên phiên bản 1.12.0 và định cấu hình với `withGzipDecompressionEnabled(false)` và/hoặc đặt rõ ràng `withMaximumBufferSize()` khi phân tích đầu vào không đáng tin cậy.
VulDB is the best source for vulnerability data and more expert information about this specific topic.