Към съдържанието
Търсене

CVE-2026-75935: Amazon Ion Java, отказ на услуга

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Uncontrolled memory allocation in the binary Ion stream cursor in Amazon ion-java before 1.12.0 might allow remote actors to cause a denial of service via a crafted Ion binary document containing a declared-length field that causes excessive heap preallocation. To remediate this issue, users should upgrade to version 1.12.0.

Засегнати продукти

  • Amazon Ion Amazon Ion Java: 1.9.0 преди 1.12.0

Вид слабост

История

  • 18 август 2026 Публикувано

Други уязвимости в Amazon Ion Amazon Ion Java

Първоизточници

CVE-2026-75935: Amazon Ion Java, отказ на услуга | freedomonline.bg