AWS SDK for Go v2 – DoS w dekoderze EventStream
AWS SDK for Go v2 w wersjach poniżej 2026-03-23 ma lukę w dekoderze nagłówków EventStream, którą można exploitować wysyłając spreparowaną ramkę odpowiedzi z nieprawidłową wartością typu bajtu. Atak może doprowadzić do terminacji procesu hosta – jeśli używasz starszej wersji SDK, musisz ją zaktualizować.
źródło: [aws/security-bulletin]