Идентификатор бюллетеня: 2026-147-AWS Область применения: AWS Тип содержания: Важен (требует внимания) Дата публикации: 22.10.2026 13:30 PM PDT Описание: AWS-C-MQTT — это реализация спецификаций MQTT 3.1.1 и MQTT5 на C99, распространяемая в рамках AWS Common Runtime (CRT) и включённая в AWS IoT Device SDK для C++ v2. Мы выявили CVE-2026-115417 — выделение памяти с избыточным значением размера (CWE-789) в адаптере совместимости MQTT 3.1.1 библиотеки. При определённых условиях удалённый актор может вызвать отказ в обслуживании клиентского процесса. Изменённые версии: >= 0.9.1 И < 0.16.2 Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS. Прочитайте эту статью