AWS устраняет CVE-****2026-111497 в Brotli: части нагрузок нужны обновление и повторное развёртывание Кого затрагивает: Нагрузки AWS с Brotli, включая Lambda Node.js и .NET; сам сервис Lambda не затронут.

AWS подтвердила CVE-2026-111497: переполнение буфера при распаковке специально подготовленных данных может дать выполнение кода или чтение памяти. Исправления идут волнами.

Контейнерные функции пересоберите на исправленном базовом образе и разверните заново: Node.js готов, для .NET 28 октября — лишь цель. ZIP: после Phase 1 нужно реальное изменение кода/конфигурации; Phase 2 автоматична только в Auto. Свои Node.js обновите до 22.23.4/24.22.1/26.12.1 или новее; с 18/20 мигрируйте. Собственные Brotli-зависимости обновляйте отдельно; нет патча — отключите декодирование.

Once Phase 1 is complete, you can pick up the patched runtime version by updating your function code or configuration.

Источники: AWS Security Bulletins · AWS Security Bulletins Читать полный обзор

Подпишись на @DeusOps