게시판 ID: 2026-147-AWS 범위: AWS 내용 유형: 중요(주의 필요) 발행일: 2026년 10월 22일 오후 13:30 PDT 설명: AWS-C-MQTT는 MQTT 3.1.1 및 MQTT5 사양의 C99 구현체로, AWS Common Runtime(CRT)의 일부로 배포되고 AWS IoT Device SDK for C++ v2에 번들로 포함되어 있습니다. 우리는 라이브러리의 MQTT 3.1.1 호환 어댑터에서 과도한 크기 값(CWE-789)의 메모리 할당 CVE-2026-115417을 확인했습니다. 특정 조건에서는 원격 행위자가 클라이언트 프로세스의 서비스 거부(Doirial of Service)를 일으킬 수 있습니다. 영향을 받은 버전: >= 0.9.1 및 < 0.16.2 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다. 이 기사를 읽어보세요