公告编号：2026-147-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026年10月22日 太平洋夏令时下午13：30描述： aws-c-mqtt 是 MQTT 3.1.1 和 MQTT5 规范的 C99 实现，作为 AWS Common Runtime（CRT）的一部分分发，并捆绑在 AWS IoT Device SDK for C++ v2 中。我们识别出 CVE-2026-115417，这是库 MQTT 3.1.1 兼容适配器中内存分配的超大容量值（CWE-789）。在特定条件下，远程行为者可能导致客户端进程的拒绝服务。 受影响版本：>= 0.9.1 和 < 0.16.2请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 阅读本文