CVE-2026-15895: AWS jsii의 jsii... 노트

CVE-2026-15895: AWS jsii의 jsii-diff에서 OS 명령 주입

Bulletin ID: 2026-057-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 15일 오후 12:00 PDT설명:jsii-diff는 두 jsii 어셈블리 간의 API 차이를 비교하고 API에 역호환되지 않는 변경 사항이 있을 경우 오류를 보고하는 명령줄 도구입니다. 이 도구를 통해 특수하게 형식화된 명령줄 인수를 사용하여 쉘 명령을 실행할 수 있는 CVE-2026-15895 문제를 확인했습니다.영향을 받는 버전: < 1.131.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.