CVE-2026-89090 - AWS SDK for Go v2 的事件流头解码器中存在拒绝服务漏洞
公告 ID:2026-110-AWS
范围:AWS
内容类型:重要(需关注)
发布日期:2026 年 9 月 11 日 上午 10:00(太平洋夏令时) 描述: 在 AWS SDK for Go v2 中,2026-03-23 之前版本的 EventStream 头部解码器存在一个问题。攻击者可发送一个构造不当的 EventStream 响应帧,其中包含一个超出有效范围的自定义头部值类型字节,可能导致主机进程终止。 受影响版本:< 2026-03-23 有关本 AWS 安全公告的最新完整信息,请参阅以下文章。