公告 ID：2026-155-AWS 发布日期：2026 年 10 月 28 日 15:00（太平洋夏令时）描述：AWS 已确认 CVE-2026-111497，该漏洞存在于原生 Brotli 解压缩库中，可能导致第三方在受影响的应用程序中运行代码或读取进程内存。AWS Lambda、AWS Amplify、AWS App Runner、Amazon CloudWatch Synthetics、AWS CodeBuild、AWS Elastic Beanstalk 和 AWS Elemental MediaLive 正在处理此问题。部分服务需要客户采取行动。详细信息请参阅该公告。阅读此文章