FICHE CVE

CVE-2025-11573

Publiée le 2025-10-09 · Dernière modification le 2026-10-23

🇫🇷 EN BREF

Les applications utilisant la bibliothèque Amazon.IonDotnet (versions antérieures à la v1.3.2) sont vulnérables à une attaque par déni de service. Un attaquant peut faire planter le service concerné ou bloquer son traitement en envoyant un texte spécialement conçu. Cette action peut être réalisée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-1286

Publiée2025-10-09

Dernière modification2026-10-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

An infinite loop issue in Amazon.IonDotnet library versions <v1.3.2 may allow a threat actor to cause a denial of service through a specially crafted text input. To mitigate this issue, users should upgrade to version v1.3.2. As of August 20, 2025, this library has been deprecated and will not receive further updates.