CVE-2025-3857

Yüksek

Açıklama

Amazon.IonDotnet üzerinden RawBinaryReader sınıfı kullanılarak ikili Ion verileri okunurken, Amazon.IonDotnet ikili formatı serileştirirken temel akıştan okunan bayt sayısını kontrol etmez. Ion verilerinin hatalı biçimlendirilmesi veya kesilmesi durumunda, bu durum potansiyel olarak hizmet reddine yol açabilecek bir sonsuz döngü koşuğunu tetikler. Kullanıcıların Amazon.IonDotnet sürümünü 1.3.1'e yükseltmeleri ve çatallanmış veya türetilmiş tüm kodların yeni düzeltmeleri içerecek şekilde yamalandığından emin olmaları gerekir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünAmazon.iondotnet

Yayın21 Nis 2025

İlk görülme21 Nis 2025

Zayıflık türüCWE-835CWE-835 CWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

Amazon.IonDotnet1.3.1 ya da sonraki bir sürüm

Yamalar

github.com/amazon-ion/ion-dotnet/releases/tag/v1.3.1

Üretici duyuruları

aws.amazon.com/security/security-bulletins/AWS-2025-009/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Amazon.IonDotnetNuGet	v < 1.3.1	1.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.