رفتن به محتوا
IROSG.
تازه‌ها

AWS نقص تخصیص حافظه بیش‌ازحد در aws-c-mqtt را اصلاح کرد

بولتن 2026-147-AWS درباره CVE-2026-115417 در compatibility adapter مربوط به MQTT 3.1.1 منتشر شده است.

تصویر مرتبط با خبر AWS نقص تخصیص حافظه بیش‌ازحد در aws-c-mqtt را اصلاح کرد

معرفی

این گزارش از منبع رسمی منتشرکننده خلاصه شده و نکته‌های عملیاتی IROSG از ادعای منبع جدا نگه داشته شده‌اند.

نکته 1

AWS نقص تخصیص حافظه با اندازه بیش‌ازحد را در مسیر compatibility مربوط به MQTT 3.1.1 ثبت کرده است.

نکته 2

کتابخانه‌های low-level شبکه بخشی از attack surface application و agent هستند و باید همراه dependency tree patch شوند.

نکته 3

در سرویس‌های IoT و message broker، نسخه runtime و bindingهای زبان را جداگانه inventory کنید.

برداشت عملیاتی IROSG

قبل از هر تغییر Production، نسخه، وابستگی، سطح دسترسی، rollback و observability را بررسی کنید. منبع رسمی همین صفحه مرجع اصلی جزئیات است.

TRACEABLE KNOWLEDGE

منابع و مطالعهٔ بیشتر

01
منبع رسمیhttps://aws.amazon.com/security/security-bulletins/2026-147-aws/
02
منبع تصویری رسمی مرتبطhttps://aws.amazon.com/iot/

آخرین بررسی تحریریه:

IROSG / EDITORIAL

خبرها و معرفی مشاهیر با نگارش مستقل و ذکر منبع تهیه شده‌اند. اعتبار و مجوز تصاویر در بخش منابع همین صفحه نگه‌داری می‌شود تا متن زیر عکس‌ها شلوغ نشود. داده‌های مرجع CVE با اعتباردهی به منابع اصلی ارائه می‌شوند.

سیاست تألیف و حقوق تصاویر ↗

ادامهٔ کشف.

تازه‌ها ↗