Идентификатор бюллетеня: 2026-155-AWS Дата публикации: 28.10.2026 15:00 PDTОписание:AWS осведомлена о CVE-2026-111497, проблеме в собственной библиотеке распаковки Brotli, которая может позволить третьей стороне выполнять код или читать память процесса в затронутом приложении. AWS Lambda, AWS Amplify, AWS App Runner, Amazon CloudWatch Synthetics, AWS CodeBuild, AWS Elastic Beanstalk и AWS Elemental MediaLive решают эту проблему. Некоторые службы требуют действий от клиента. Подробности см. в бюллетене.Прочтите эту статью