CVE:CVE-2020-28472
CNNVD:CNNVD-202101-1490
Amazon Aws-sdk-js是美国亚马逊（Amazon）公司的一个基于Javascript用于为nodejs应用提供AWS服务支持的开发包。
Amazon Aws-sdk-js before 1.0.0-rc.9 存在安全漏洞，攻击者可利用该漏洞向应用程序提交恶意的INI文件，根据上下文进一步加以利用。
solution:Upgrade amazon aws_sdk_for_javascipt to a higher version than 2.814.0,and avoid the version (,2.814.0); Upgrade amazon aws_shared_configuration_file_loader to a higher version than 1.0.0:alpha1,1.0.0:alpha2,1.0.0:alpha3,1.0.0:beta1,1.0.0:beta2,1.0.0:beta3,1.0.0:beta4,1.0.0:gamma1,1.0.0:gamma2,1.0.0:gamma3,1.0.0:gamma4,1.0.0:gamma5,1.0.0:gamma6,1.0.0:gamma7,1.0.0:gamma8,1.0.0:rc1,1.0.0:rc2,1.0.0:rc3,1.0.0:rc8,and avoid the version 1.0.0:alpha1,1.0.0:alpha2,1.0.0:alpha3,1.0.0:beta1,1.0.0:beta2,1.0.0:beta3,1.0.0:beta4,1.0.0:gamma1,1.0.0:gamma2,1.0.0:gamma3,1.0.0:gamma4,1.0.0:gamma5,1.0.0:gamma6,1.0.0:gamma7,1.0.0:gamma8,1.0.0:rc1,1.0.0:rc2,1.0.0:rc3,1.0.0:rc8