CVE-2026-75935 및 CVE-2026-7593... 노트

CVE-2026-75935 및 CVE-2026-75936 - Amazon ion-java 관련 문제 - 메모리 증폭 서비스 거부

Bulletin ID: 2026-083-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 8월 18일 오후 12:30 PDT설명:ion-java는 Amazon Ion 데이터 형식 사양을 구현하는 Java 라이브러리입니다. 저희는 CVE-2026-75935(선언된 길이 사전 할당을 통한 메모리 증폭 서비스 거부)와 CVE-2026-75936(고도로 압축된 데이터 확장을 통한 메모리 증폭 서비스 거부)을 확인했습니다.영향받는 버전: < 1.12.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.