ハッシュタグ
1本の記事
AWSは2026年10月28日(米国時間)、Pythonのライブラリ「AWS SDK for pandas(awswrangler)」について、脆弱性CVE-2026-118029を公表しました。3.16.1より前の版は、Athenaの結果の既定の置き場所が自社のバケットかを確かめておらず、他人が先に作ったS3バケットで結果を読まれ、書き換えられるおそれがあります。GlueのPython Shellに入っている版も対象です。