PT-2026-86241 · Amazon · Ion-Java
CVE-2026-85786
·
Publicado
2026-09-04
·
Atualizado
2026-09-04
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Amazon ion-java versões anteriores a 1.12.1
Descrição
O manuseio inadequado de dados altamente compactados pode permitir que atacantes remotos causem a negação de serviço. Isso ocorre quando um documento Ion compactado e manipulado expande-se para um tamanho arbitrariamente grande durante a descompactação, resultado de uma cobertura insuficiente da opção de desativação da autodescompactação GZIP.
Recomendações
Atualize para a versão 1.12.1.
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ion-Java