Data de publicação: 17/06/2024 10:30 PDT

A AWS está ciente do CVE-2024-37902, relacionado a um possível problema com os utilitários de extração de arquivamentos da DeepJavaLibrary (DJL). Em 15 de maio de 2024, lançamos a versão 0.28.0 para resolver esse problema. Se estiver usando uma versão afetada (0.1.0 a 0.27.0), recomendamos que você atualize para a versão 0.28.0 ou superior.

Para obter informações adicionais, consulte as notas de lançamento da DJL.

Envie suas dúvidas sobre segurança para aws-security@amazon.com.