CVE-2026-104020

Yüksek

Açıklama

Amazon Ion Python 0.15.0 öncesindeki Ion okuyucusunda bulunan kontrolsüz özyineleme, uzak ve kimliği doğrulanmamış bir aktörün, özel olarak hazırlanmış derinlemesine iç içe geçmiş bir Ion değeri aracılığıyla kütüphaneyi kullanan uygulamayı çökerterek hizmet reddine yol açmasına neden olabilir. Bu sorunu gidermek için kullanıcıların 0.15.0 veya daha yeni bir sürüme yükseltme yapmaları gerekir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünAmazon Ion-python

Yayın1 Eki 2026

İlk görülme1 Eki 2026

Zayıflık türüCWE-674CWE-674

Nasıl düzeltilir

Güncelleyin

Amazon ion-python0.15.0 ya da sonraki bir sürüm

Yamalar

github.com/amazon-ion/ion-python/releases/tag/v0.15.0

Üretici duyuruları

aws.amazon.com/security/security-bulletins/2026-122-aws/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Amazon ion-python	v < 0.15.0	0.15.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.