CVE-2026-75935 および CVE-2026-75... ノート

CVE-2026-75935 および CVE-2026-75936 - Amazon ion-java に関する問題 - メモリ増幅型サービス拒否攻撃

Bulletin ID: 2026-083-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年8月18日 午後12時30分 PDT説明:ion-java は、Amazon Ion データフォーマット仕様を実装した Java ライブラリです。CVE-2026-75935 (宣言済み長事前割り当てによるメモリ増幅サービス拒否) および CVE-2026-75936 (高圧縮データ展開によるメモリ増幅サービス拒否) を特定しました。影響を受けるバージョン: < 1.12.0この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。