公告 ID：2026-122-AWS范围：AWS内容类型：重要（需关注）发布日期：2026 年 10 月 1 日 13:30（太平洋夏令时）描述：Amazon Ion Python 是 Amazon Ion 数据表示法的开源 Python 实现。我们发现了 CVE-2026-104020，该漏洞存在于 Amazon Ion Python 0.15.0 版本之前的 Ion 读取器中。攻击者可通过构造深度嵌套的 Ion 值，导致应用程序抛出错误或崩溃，从而引发拒绝服务。受影响版本：< 0.15.0有关本 AWS 安全公告最新且完整的信息，请参阅下方文章。