CVE-2026-111497: ネイティブBrotliデコーダーにおけるリモートコード実行およびメモリ開示
Bulletin ID: 2026-155-AWS 公開日: 2026年10月28日 15:00 PDT説明:AWSは、ネイティブBrotli解凍ライブラリにおける、第三者が影響を受けるアプリケーションでコードを実行したりプロセスメモリを読み取ったりする可能性のある問題であるCVE-2026-111497を認識しています。AWS Lambda、AWS Amplify、AWS App Runner、Amazon CloudWatch Synthetics、AWS CodeBuild、AWS Elastic Beanstalk、およびAWS Elemental MediaLiveはこの問題に対処しています。一部のサービスでは、お客様による対応が必要です。詳細については、bulletinを参照してください。この記事を読む
