CVE-2026-84851- Amazon Ion-C 1... 노트

CVE-2026-84851- Amazon Ion-C 1.1.6 이전 버전의 Ion 리더에서 제어되지 않는 재귀

게시판 ID: 2026-094-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시일: 2026년 9월 2일 오전 1:30 PDT설명:Amazon Ion-C (ion-c)는 Amazon Ion 데이터 직렬화 형식의 C 구현입니다. 이는 애플리케이션이 Ion 텍스트 및 이진 데이터를 읽고 쓰기 위해 내장하는 오픈 소스 라이브러리(amazon-ion/ion-c)로 배포됩니다. 저희는 1.1.6 이전 버전에서 제어되지 않는 재귀 문제를 CVE-2026-84851로 식별했으며, 이는 원격 인증되지 않은 행위자가 라이브러리를 사용하는 애플리케이션을 충돌시켜 서비스 거부를 초래할 수 있는 Ion 데이터를 생성하도록 허용할 수 있습니다.영향받는 버전: < 1.1.6이 AWS 보안 게시판과 관련된 최신 및 완전한 정보는 아래 기사를 참조하십시오.