CVE-2026-10740

Orta

Təsvir

s2n-quic-in 1.8.2-dən əvvəlki versiyalarında CRYPTO çərçivəsinin yenidən yığılmasında məhdudiyyətsiz yaddaş ayrılması autentifikasiyadan keçməmiş uzaqdan fəaliyyət göstərən şəxsin hazırlanmış QUIC Initial paketləri göndərməklə xidmətdən imtinaya (əlçatanlığın azalmasına) səbəb olmasına imkan verə bilər. Bu problemi aradan qaldırmaq üçün istifadəçilər v1.8.2 versiyasına yüksəltməlidirlər.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulAws S2n-quic

Dərc10 iyn 2026

İlk görülmə10 iyn 2026

Zəiflik növüCWE-770Limitsiz resurs ayrılması

Necə düzəltmək olar

Yamaqlar

github.com/aws/s2n-quic/releases/tag/v1.82.0

İstehsalçı bildirişləri

aws.amazon.com/security/security-bulletins/2026-042-aws/

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
AWS s2n-quic	v ≤ 1.8.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.