CVE-2026-89090 - AWS SDK for Go v2의 이벤트 스트림 헤더 디코더에서의 서비스 거부
Bulletin ID: 2026-110-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 11월 9일 오전 10:00 PDT설명:AWS SDK for Go v2의 EventStream 헤더 디코더에 2026년 3월 23일 이전 버전에서 문제가 존재합니다. 공격자는 유효 범위를 벗어난 조작된 헤더 값 유형 바이트를 포함하는 잘못된 형식의 EventStream 응답 프레임을 전송할 수 있으며, 이로 인해 호스트 프로세스가 종료될 수 있습니다.영향받는 버전: < 2026-03-23이 AWS 보안 공지 사항과 관련된 최신 정보 및 전체 내용은 아래 기사를 참조하십시오.