CVE:CVE-2023-35165
CNNVD:CNNVD-202306-1776
AWS Cloud Development Kit是一个开源软件开发框架，用于在代码中定义云基础设施并通过 AWS CloudFormation 进行配置。
AWS Cloud Development Kit存在安全漏洞，该漏洞源于eks.Cluster` 和eks.FargateCluster创建的两个角色具有过于宽松的信任策略。受影响的产品和版本：AWS Cloud Development Kit aws-cdk/aws-eks 1.57.0及之后版本， 1.202.0之前版本；aws-cdk-lib 2.0.0及之后版本，2.80.0版本。
solution:Upgrade amazon aws_cloud_development_kit to a higher version than 1.202.0,2.80.0,and avoid the version [1.57.0,1.202.0),[2.0.0,2.80.0)