公告 ID：2026-083-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 8 月 18 日 太平洋夏令时 12:30 说明： ion-java 是一个实现 Amazon Ion 数据格式规范的 Java 库。我们发现了以下漏洞：CVE-2026-75935，通过声明长度预分配导致的内存放大拒绝服务；以及 CVE-2026-75936，通过高度压缩数据展开导致的内存放大拒绝服务。 受影响版本：< 1.12.0 请参阅下方文章，以获取与此 AWS 安全公告相关的最最新、最完整的信息。