Bulletin ID: 2026-094-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月2日 13:30 PDT説明:Amazon Ion-C (ion-c) は、Amazon Ion データシリアライゼーションフォーマットの C 言語実装です。これはオープンソースライブラリ (amazon-ion/ion-c) として配布されており、アプリケーションはこのライブラリを組み込んで Ion テキストおよびバイナリデータを読み書きします。バージョン 1.1.6 より前のバージョンにおいて、制御されない再帰の問題である CVE-2026-84851 を特定しました。この問題により、リモートの認証されていないアクターが、ライブラリを使用しているアプリケーションのネイティブコールスタックを枯渇させ、クラッシュさせるような Ion データを細工できる可能性があり、結果としてサービス拒否につながる可能性があります。影響を受けるバージョン: < 1.1.6この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。