因此，它會受到 ALAS2023-2026-3280 公告中所提及的多個弱點影響。

    在 AWS Common Runtime aws-c-http 程式庫中不當處理 HPACK 動態資料表大小更新，可能會讓操作伺服器的遠端威脅執行者透過特製的 HTTP/2 HEADERS 框架序列，在連線的用戶端應用程式上造成記憶體損毀，進而導致任意程式碼執行。



    若要修復此問題，使用者應升級至 aws-c-http 版本 0.11.0。（CVE-2026-12043）

    aws-c-event-stream 0.6.0 之前串流解碼器元件中的越界寫入可能會允許操作伺服器的第三方造成記憶體損毀，進而在處理特製事件串流訊息的用戶端應用程式上執行任意程式碼。



    若要修復此問題，使用者應升級至版本 0.6.0 或更新版本。（CVE-2026-5190）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-3280 公告中提及的多个漏洞影响。

    未正确处理 AWS Common Runtime aws-c-http 库中的 HPACK 动态表大小更新，操作服务器的远程威胁执行者可通过特制的 HTTP/2 HEADERS 帧序列，造成连接的客户端应用程序内存损坏，进而可能导致任意代码执行。



    若要修复此问题，用户应升级到 aws-c-http 版本 0.11.0。（CVE-2026-12043）

    aws-c-event-stream 0.6.0 之前的流解码器组件中的越界写入可能允许操作服务器的第三方造成内存损坏，从而导致在处理构建的事件流消息的客户端应用程序上执行任意代码。



    要修复此问题，用户应升级到版本或更高版本 0.6.0 。（CVE-2026-5190）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-3280 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    AWS Common Runtimeのaws-c-httpライブラリでHPACK動的テーブルサイズの更新が不適切に処理されるため、サーバーを操作するリモートの攻撃者が、HTTP/2 HEADERSフレームの細工されたシーケンスを介して、接続しているクライアントアプリケーションでメモリ破損を引き起こし、任意のコード実行を引き起こす可能性があります。



    この問題を修正するために、ユーザーはaws-c-httpバージョン 0.11.0にアップグレードする必要があります。(CVE-2026-12043)

    0.6.0より前のaws-c-event-streamのストリーミングデコーダーコンポーネントの領域外書き込みにより、サーバーを操作するサードパーティがメモリ破損を引き起こし、細工されたイベントストリームメッセージを処理するクライアントアプリケーション上で任意のコードが実行される可能性があります。



    この問題を修正するために、ユーザーはバージョン 0.6.0 以降にアップグレードする必要があります。(CVE-2026-5190)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20477-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    aws-c-event-stream の変更

    - CVE-2026-5190細工されたイベントストリームメッセージによって引き起こされる領域外書き込みを修正しましたbsc#1261298

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3280 advisory.

    Improper handling of HPACK dynamic table size updates in the AWS Common Runtime aws-c-http library might     allow a remote threat actor operating a server to cause memory corruption on a connecting client     application, potentially leading to arbitrary code execution, via a crafted sequence of HTTP/2 HEADERS     frames.



    To remediate this issue, users should upgrade to aws-c-http version 0.11.0. (CVE-2026-12043)

    Out-of-bounds write in the streaming decoder component in aws-c-event-stream before 0.6.0 might allow a     third party operating a server to cause memory corruption leading to arbitrary code execution on a client     application that processes crafted event-stream messages.



    To remediate this issue, users should upgrade to version 0.6.0 or later. (CVE-2026-5190)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:20477-1 advisory.

    Changes in aws-c-event-stream:

    - CVE-2026-5190: Fixed a out-of-bounds write caused by crafted event-stream messages (bsc#1261298)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
370299	Amazon Linux 2023：python3-awscrt （ALAS2023-2026-3280）	Nessus	Amazon Linux Local Security Checks	2026/10/22	2026/10/28	high
370299	Amazon Linux 2023：python3-awscrt （ALAS2023-2026-3280）	Nessus	Amazon Linux Local Security Checks	2026/10/22	2026/10/28	high
370299	2023 年 Amazon Linux:python3-awscrt(ALAS2023-2026-3280)	Nessus	Amazon Linux Local Security Checks	2026/10/22	2026/10/28	high
305836	openSUSE 16 セキュリティ更新aws-c-event-streamopenSUSE-SU-2026:20477-1]	Nessus	SuSE Local Security Checks	2026/4/10	2026/4/10	high
370299	Amazon Linux 2023 : python3-awscrt (ALAS2023-2026-3280)	Nessus	Amazon Linux Local Security Checks	2026/10/22	2026/10/28	high
305836	openSUSE 16 Security Update : aws-c-event-stream (openSUSE-SU-2026:20477-1)	Nessus	SuSE Local Security Checks	2026/4/10	2026/4/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high