CVE-2026-85786

Yüksek

Açıklama

Amazon ion-java 1.12.1 öncesi sürümlerde yüksek düzeyde sıkıştırılmış verilerin uygun şekilde işlenmemesi, CVE-2026-75936 için getirilen GZIP otomatikleştirme devre dışı bırakma seçeneğinin yetersiz kapsamı nedeniyle, açıldığında rastgele büyük bir boyuta ulaşan özel olarak hazırlanmış sıkıştırılmış bir Ion belgesi aracılığıyla uzaktaki saldırganların hizmet reddine yol açmasına neden olabilir. Bu sorunu gidermek için kullanıcılar 1.12.1 sürümüne yükseltmelidir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünAmazon Ion-java

Yayın4 Eyl 2026

İlk görülme4 Eyl 2026

Zayıflık türüCWE-409CWE-409

Nasıl düzeltilir

Güncelleyin

Amazon ion-java1.12.1 ya da sonraki bir sürüm

Yamalar

github.com/amazon-ion/ion-java/releases/tag/v1.12.1

Üretici duyuruları

aws.amazon.com/security/security-bulletins/2026-100-aws/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Amazon ion-java	v < 1.12.1	1.12.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.