CVE-2026-89090 - Отказ в обслу... Заметка

CVE-2026-89090 - Отказ в обслуживании в декодере заголовка потока событий в AWS SDK для Go v2

Идентификатор бюллетеня: 2026-110-AWS Область: AWS Тип контента: Важное (требует внимания) Дата публикации: 09.11.2026 10:00 PDTОписание:Существует проблема в декодере заголовков EventStream в AWS SDK для Go v2 в версиях до 23.03.2026. Злоумышленник может отправить некорректный кадр ответа EventStream, содержащий специально сформированный байт типа значения заголовка вне допустимого диапазона, что может привести к завершению работы хост-процесса.Затронутые версии: < 23.03.2026Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, касающейся этого бюллетеня безопасности AWS.