Неустраненная паника в декодере заголовка потока событий в Amazon AWS SDK для Go v2 до выпуска 2026-03-23 может позволить неаутентифицированному удаленному субъекту завершить процесс-потребитель приложения через созданный кадр ответа потока событий, содержащий тип значения заголовка вне допустимого диапазона. Чтобы устранить эту проблему, пользователям следует выполнить обновление до версии 2026-03-23 или более поздней и исправить любой раздвоенный или производный код.
Показать оригинальное описание (EN)
An unrecovered panic in the event stream header decoder in Amazon AWS SDK for Go v2 before release-2026-03-23 might allow an unauthenticated remote actor to terminate the consuming application process via a crafted event stream response frame containing a header value type outside the valid range. To remediate this issue, users should upgrade to release-2026-03-23 or later, and patch any forked or derivative code.
Характеристики атаки
Последствия
Строка CVSS v4.0