Bulletin ID: 2026-110-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年11月9日 午前10時 PDT説明:AWS SDK for Go v2 の 2026-03-23 より前のバージョンに、EventStream ヘッダーデコーダーの問題が存在します。攻撃者は、有効な範囲外の細工されたヘッダー値タイプバイトを含む、不正な形式の EventStream レスポンスフレームを送信できます。これにより、ホストプロセスが終了する可能性があります。影響を受けるバージョン: < 2026-03-23この AWS セキュリティ bulletin に関する最新かつ完全な情報は、以下の記事を参照してください。