CVE-2026-89090: Denegación de servicio en el decodificador de encabezados de secuencias de eventos en AWS SDK para Go v2
ID del boletín: 2026-110-AWS
Alcance: AWS
Tipo de contenido: Importante (requiere atención)
Fecha de publicación: 11/09/2026 10:00 h PDT
Descripción:
Existe un problema en el decodificador de encabezados EventStream del AWS SDK para Go v2 en versiones anteriores a la 2026-03-23. Un actor puede enviar un marco de respuesta EventStream con formato incorrecto que contenga un byte de tipo de valor de encabezado creado fuera del rango válido, lo que puede provocar la finalización del proceso del host.
Versiones afectadas: versiones anteriores a la 2026-03-23
Resolución:
Este problema se solucionó en la versión 2026-03-23 y versiones posteriores. Recomendamos actualizar a la versión más reciente y asegurarse de que cualquier código bifurcado o derivado se haya parcheado para incorporar las nuevas revisiones.
Soluciones alternativas:
No se aplica.
Referencias:
Si tiene alguna pregunta o duda sobre seguridad, envíe un correo electrónico a aws-security@amazon.com.