CVE-2026-89090 – 适用于 Go 的 AWS SDK v2 中的事件流标头解码器中存在拒绝服务
公告 ID：2026-110-AWS
范围：AWS
内容类型：重要提示（需要注意）
发布日期：2026 年 9 月 11 日上午 10:00（太平洋夏令时）
描述：
在 2026-03-23 之前的版本中，适用于 Go 的 AWS SDK v2 中的 EventStream 标头解码器中存在问题。参与者可以发送格式错误的 EventStream 响应帧，该帧包含有意设计的超出有效范围的标头值类型字节，这可能导致主机进程终止。
受影响的版本：< 2026-03-23
解决方法：
此问题已在 2026-03-23 及更高版本中予以解决。建议您升级到最新版本，并确保对任何分叉代码或派生代码进行修补，以纳入新的修复程序。
临时措施：
不适用。
参考：
如有任何安全问题或疑虑，请发送电子邮件至 aws-security@amazon.com。