CVE-2026-107608 in aws-cdk-lib
Zusammenfassung
von VulDB • 09.10.2026
Eine unsachgemäße Auflösung von Links vor dem Dateizugriff im Asset-Bundling-Ausgabehandling in AWS aws-cdk-lib vor Version 2.267.0 könnte es einem kontextabhängigen Akteur ermöglichen, Dateien vom Build-Host als bereitgestelltes Asset zu veröffentlichen.
Um dieses Problem zu beheben, sollten Benutzer auf Version 2.267.0 oder höher aktualisieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.