Идентификатор бюллетеня: 2026-057-AWS Область действия: AWS Тип контента: Важно (требует внимания) Дата публикации: 15.07.2026 12:00 PDTОписание:jsii-diff — это инструмент командной строки для сравнения различий в API между двумя сборками jsii и сообщения об ошибках в случае обратно несовместимых изменений в API. Мы выявили CVE-2026-15895, проблему, при которой специально отформатированные аргументы командной строки могут использоваться для выполнения команд оболочки через этот инструмент.Затронутые версии: < 1.131.0Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.