CVE-2026-89090
Orta
Açıklama
release-2026-03-23 öncesindeki Amazon AWS SDK for Go v2 sürümünde, olay akışı başlık çözücüsündeki kurtarılamayan bir panic durumu; kimliği doğrulanmamış uzak bir aktörün, geçerli aralığın dışında bir başlık değer türü içeren özel olarak hazırlanmış bir olay akışı yanıt çerçevesi aracılığıyla tüketen uygulama işlemini sonlandırmasına izin verebilir. Bu sorunu gidermek için kullanıcılar release-2026-03-23 veya daha yeni bir sürüme yükseltmeli ve çatallanmış (forked) veya türetilmiş tüm kodları yamalamalıdır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünGithub.com/aws/aws-sdk-go-v2/aws/protocol/eventstream
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026
Zayıflık türüCWE-248CWE-248
Nasıl düzeltilir
Güncelleyin
- github.com/aws/aws-sdk-go-v2/aws/protocol/eventstream1.7.8 ya da sonraki bir sürüm
- github.com/aws/aws-sdk-go-v2/service/bedrockagentcore1.15.2 ya da sonraki bir sürüm
- github.com/aws/aws-sdk-go-v2/service/bedrockagentruntime1.51.8 ya da sonraki bir sürüm
- github.com/aws/aws-sdk-go-v2/service/bedrockruntime1.50.4 ya da sonraki bir sürüm
- github.com/aws/aws-sdk-go-v2/service/cloudwatchlogs1.65.0 ya da sonraki bir sürüm
- github.com/aws/aws-sdk-go-v2/service/iotsitewise1.52.19 ya da sonraki bir sürüm
- github.com/aws/aws-sdk-go-v2/service/kinesis1.43.5 ya da sonraki bir sürüm
- github.com/aws/aws-sdk-go-v2/service/lambda1.88.5 ya da sonraki bir sürüm
- github.com/aws/aws-sdk-go-v2/service/lexruntimev21.35.15 ya da sonraki bir sürüm
- github.com/aws/aws-sdk-go-v2/service/s31.97.3 ya da sonraki bir sürüm
- github.com/aws/aws-sdk-go-v2/service/sagemakerruntime1.39.6 ya da sonraki bir sürüm
- github.com/aws/aws-sdk-go-v2/service/transcribestreaming1.34.5 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/aws/aws-sdk-go-v2/aws/protocol/eventstreamGo | v < 1.7.8 | 1.7.8 |
| github.com/aws/aws-sdk-go-v2/service/bedrockagentcoreGo | v < 1.15.2 | 1.15.2 |
| github.com/aws/aws-sdk-go-v2/service/bedrockagentruntimeGo | v < 1.51.8 | 1.51.8 |
| github.com/aws/aws-sdk-go-v2/service/bedrockruntimeGo | v < 1.50.4 | 1.50.4 |
| github.com/aws/aws-sdk-go-v2/service/cloudwatchlogsGo | v < 1.65.0 | 1.65.0 |
| github.com/aws/aws-sdk-go-v2/service/iotsitewiseGo | v < 1.52.19 | 1.52.19 |
| github.com/aws/aws-sdk-go-v2/service/kinesisGo | v < 1.43.5 | 1.43.5 |
| github.com/aws/aws-sdk-go-v2/service/lambdaGo | v < 1.88.5 | 1.88.5 |
| github.com/aws/aws-sdk-go-v2/service/lexruntimev2Go | v < 1.35.15 | 1.35.15 |
| github.com/aws/aws-sdk-go-v2/service/s3Go | v < 1.97.3 | 1.97.3 |
| github.com/aws/aws-sdk-go-v2/service/sagemakerruntimeGo | v < 1.39.6 | 1.39.6 |
| github.com/aws/aws-sdk-go-v2/service/transcribestreamingGo | v < 1.34.5 | 1.34.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.