Уязвимость CVE-2024-21634 - Документация Инкоманд

Amazon Ion — это реализация нотации данных Ion на Java. До версии 1.10.5 в ion-java существовала потенциальная уязвимость, которая могла привести к отказу в обслуживании приложений, использующих ion-java для десериализации текстовых данных в кодировке Ion или десериализации текстовых или двоичных данных в кодировке Ion в модель IonValue, а затем вызова определённых методов IonValue для этого представления в памяти. Злоумышленник может создать данные Ion, которые при загрузке в уязвимое приложение и/или обработке с помощью модели IonValue приведут к ошибке StackOverflowError, возникающей в библиотеке ion-java. Исправление включено в ion-java 1.10.5. В качестве обходного пути не загружайте данные, полученные из ненадёжного источника или которые могли быть изменены.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.