CVE-2026-104020 - Amazon Ion Python の Ion リーダーにおける制御不能な再帰
Bulletin ID: 2026-122-AWS対象: AWSコンテンツタイプ: 重要(注意が必要)公開日: 2026年10月1日 13:30 PDT説明:Amazon Ion Pythonは、Amazon Ionデータ表記のオープンソースPython実装です。Amazon Ion Pythonのバージョン0.15.0より前のIonリーダーに、CVE-2026-104020という問題が特定されました。これは、巧妙に細工された、深くネストされたIon値によって、アプリケーションでエラーが発生したりクラッシュしたりする可能性があり、サービス拒否につながるというものです。影響を受けるバージョン: < 0.15.0このAWSセキュリティアドバイザリに関する最新かつ完全な情報は、以下の記事を参照してください。