bartek@aws: ~/news
$ whoami
$ AWS Architect · DevOps · Cloud
czwartek, 16 lipca 2026

CVE-2026-15895: Command injection w AWS jsii-diff

AWS jsii-diff poniżej wersji 1.131.0 ma lukę command injection – specjalnie sformatowane argumenty linii poleceń mogą pozwolić na wykonanie dowolnych komend shellowych. Jeśli używasz tego narzędzia, musisz zaktualizować się ASAP. Dotyczy to wszystkich wersji poniżej 1.131.0.

> źródło: aws.amazon.com