Fecha de la publicación: 17/06/2024 10:30 h PDT

AWS es consciente de CVE-2024-37902, en relación con un problema potencial con las utilidades de extracción de archivos para DeepJavaLibrary (DJL). El 15 de mayo de 2024, lanzamos la versión 0.28.0 para solucionar este problema. Si está utilizando una versión afectada (de la 0.1.0 a la 0.27.0), le recomendamos que actualice a la versión 0.28.0 o una superior.

Para obtener más información, consulte las notas de la versión de DJL.

Puede plantearnos preguntas o inquietudes relacionadas con la seguridad en aws-security@amazon.com.