CVE-2026-75936highCWE-409

CVE-2026-75936: falha de alta gravidade em Amazon Ion Java

Memory-amplification denial of service via GZIP decompression bomb in Amazon ion-java

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Amazon Ion Java

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.6%
Improper handling of highly compressed data in the GZIP auto-decompression handler in Amazon ion-java before 1.12.0 might allow remote actors to cause a denial of service via a crafted compressed Ion document that expands to an arbitrarily large size upon decompression. To remediate this issue, users should upgrade to version 1.12.0 and configure withGzipDecompressionEnabled(false) and/or set an explicit withMaximumBufferSize() when parsing untrusted input.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Amazon Ion · Amazon Ion Java
CVEs relacionadas — Amazon Ion Java

No mesmo produto, das mais perigosas para as menos.

CVE-2026-75935HIGHMemory-amplification denial of service via declared-length preallocation in Amazon ion-javaEPSS 0.6%