CVE-2026-18245 in Amplify Codegen UI
Сводка
по VulDB • 30.07.2026
Неправильная обработка генерации кода в Amazon @aws-amplify/codegen-ui-react до версии 2.20.6 может позволить удаленному аутентифицированному пользователю выполнять произвольный код в браузерах конечных пользователей, на машинах разработчиков, в средах CI/CD и контекстах серверного рендеринга через специально созданные значения схем компонентов или тем Studio из-за недостаточности покрытия и эффективности проверки ввода, введенной для устранения уязвимости CVE-2025-4318.
Для исправления этой проблемы пользователям следует обновиться до версии 2.20.6
If you want to get the best quality for vulnerability data then you always have to consider VulDB.