CVE-2026-75935
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Amazon ion-java przed wersją 1.12.0 zawiera niekontrolowaną alokację pamięci w binarnym kursorze strumienia Ion, co może pozwolić zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany dokument binarny Ion z polem deklarowanej długości, które powoduje nadmierną prealokację sterty.
Ocena ryzyka
Ryzyko obejmuje przeciążenie pamięci i niedostępność usług, co może prowadzić do awarii aplikacji korzystających z ion-java.
Rekomendacja
Zaleca się aktualizację do wersji 1.12.0, która zawiera poprawkę ograniczającą alokację pamięci.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled memory allocation in the binary Ion stream cursor in Amazon ion-java before 1.12.0 might allow remote actors to cause a denial of service via a crafted Ion binary document containing a declared-length field that causes excessive heap preallocation. To remediate this issue, users should upgrade to version 1.12.0.