게시판 ID: 2026-100-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시일: 2026년 9월 4일 오후 12:30 PDT설명:ion-java는 Amazon Ion 데이터 형식 사양을 구현하는 Java 라이브러리입니다. CVE-2026-85786, 고도로 압축된 데이터 확장을 통한 메모리 증폭 서비스 거부를 확인했습니다. ion-java 1.12.0은 CVE-2026-75936에 대한 GZIP 자동 압축 해제 옵트아웃을 추가했지만, 1.12.0에서의 옵트아웃 구현은 문제를 해결하기에 불충분했습니다.영향받는 버전: < 1.12.1이 AWS 보안 게시판과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.