CVE-2026-84851

WysokieCVSS 7.5

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Nieograniczona rekurencja w Amazon Ion-C przed wersją 1.1.6 może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na stworzenie danych Ion, które wyczerpują natywny stos wywołań i powodują awarię aplikacji używającej biblioteki, co prowadzi do odmowy usługi.

Ocena ryzyka

Ryzyko obejmuje możliwość zdalnego wywołania awarii aplikacji, co może prowadzić do przerw w działaniu usług i niedostępności systemu.

Rekomendacja

Zaleca się aktualizację biblioteki Amazon Ion-C do wersji 1.1.6 lub nowszej, która zawiera poprawkę. Należy również monitorować systemy pod kątem nietypowych danych wejściowych.

Inne podatności w Amazon Ion-C

CVE-2025-12829Średnie
W wersjach Amazon Ion-C <v1.1.4 występuje problem odczytu niezainicjalizowanej pamięci stosu, który może pozwolić atakującemu na przygotowanie danych i serializowanie ich do formatu Ion text w taki sposób, że wrażliwe dane w pamięci mogą zostać ujawnione poprzez sekwencje ucieczki UTF-8. Aby złagodzić problem, użytkownicy powinni zaktualizować do wersji v1.1.4.

Oryginalny opis (angielski, źródło NVD)

An uncontrolled recursion issue exists in Amazon Ion-C versions before 1.1.6 that might allow a remote unauthenticated actor to craft Ion data that exhausts the native call stack and crashes the application using the library, resulting in a denial of service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS