CVE-2026-111497: 네이티브 브로틀리 디코더... 노트

CVE-2026-111497: 네이티브 브로틀리 디코더 원격 코드 실행 및 메모리 노출

Bulletin ID: 2026-155-AWS 게시일: 2026년 10월 28일 15:00 PDT설명:AWS는 네이티브 Brotli 압축 해제 라이브러리의 CVE-2026-111497 문제를 인지하고 있으며, 이 문제는 제3자가 영향을 받는 애플리케이션에서 코드를 실행하거나 프로세스 메모리를 읽을 수 있도록 허용할 수 있습니다. AWS Lambda, AWS Amplify, AWS App Runner, Amazon CloudWatch Synthetics, AWS CodeBuild, AWS Elastic Beanstalk 및 AWS Elemental MediaLive에서 이 문제를 해결하고 있습니다. 일부 서비스는 고객 조치가 필요합니다. 자세한 내용은 게시물을 참조하십시오.이 기사 읽기