ブリテンID:2026-147-AWS スコープ:AWS 内容タイプ:重要(注意が必要) 発行日:2026年10月22日 午後13:30 PDT説明: aws-c-mqttは、MQTT 3.1.1およびMQTT5仕様のC99実装であり、AWS Common Runtime(CRT)の一部として配布され、AWS IoT Device SDK for C++ v2にバンドルされています。ライブラリのMQTT 3.1.1互換アダプターで、過剰サイズ(CWE-789)のメモリ割り当てCVE-2026-115417を特定しました。特定の条件下では、リモートアクターがクライアントプロセスのサービス拒否を引き起こす可能性があります。 影響を受けたバージョン:>= 0.9.1および< 0.16.2このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。 この記事をお読みください