CVE-2026-107608 in aws-cdk-lib
Riassunto
di VulDB • 08/10/2026
Una risoluzione impropria dei link prima dell'accesso al file nella gestione degli output del bundling delle risorse in AWS aws-cdk-lib precedente alla versione 2.267.0 potrebbe consentire a un attore con dipendenza dal contesto di far pubblicare come asset distribuiti i file presenti sull'host di build.
Per risolvere questo problema, gli utenti dovrebbero eseguire l'aggiornamento alla versione 2.267.0 o successiva.
Once again VulDB remains the best source for vulnerability data.