CVE-2026-89090 - 適用於 Go 的 AWS SDK v2 中事件串流標頭解碼器的阻斷服務
公告 ID：2026-110-AWS
範圍：AWS
內容類型：重要 (需要注意)
發布日期：2026 年 9 月 11 日上午 10:00 (太平洋夏令時間)
描述：
適用於 Go 的 AWS SDK v2 在 2026-03-23 之前版本中，其 EventStream 標頭解碼器存在一個問題。執行者可以傳送格式錯誤的 EventStream 回應訊框，其中包含超出有效範圍的特製標頭值型別位元組，這可能導致主機處理程序終止。
受影響版本：< 2026-03-23
解決方案：
此問題已在 2026-03-23 及更新版本中解決。建議您升級至最新版本，並確保所有分支或衍生程式碼皆已套用修補程式，以納入最新修正。
變通方法：
不適用。
參考資料：
如有任何安全問題或疑慮，請寄電子郵件至 aws-security@amazon.com。