CVE:CVE-2022-4725
CNNVD:CNNVD-202212-3971
AWS SDK for Android是AWS Amplify开源的一个适用于 Android的 AWS SDK。
AWS SDK for Android 2.59.01之前版本存在代码问题漏洞，该漏洞源于组件XML Parser中aws-android-sdk-core/src/main/java/com/amazonaws/util/XpathUtils.java文件的函数XpathUtils存在问题，会导致服务器端请求伪造。
solution:Upgrade amazon aws_software_development_kit to a higher version than 2.59.1,and avoid the version (,2.59.1)