公告 ID：2026-057-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 7 月 15 日 太平洋夏令时 12:00 描述： jsii-diff 是一款命令行工具，用于比较两个 jsii 程序集之间的 API 差异，并在检测到向后不兼容的 API 变更时报告错误。我们已发现 CVE-2026-15895，该漏洞允许通过此工具利用特殊格式的命令行参数执行 shell 命令。 受影响版本：< 1.131.0 有关与此 AWS 安全公告相关的最新且完整信息，请参阅下方文章。