CVE-2026-13762

Kritik

Təsvir

AWS WAF aktiv edilmiş Amazon CloudFront-da HTTP/2 sorğularının ziddiyyətli şəkildə şərh edilməsi, uzaqdakı aktorlara sorğu gövdəsini kadrlar arasında parçalayan xüsusi hazırlanmış HTTP/2 sorğuları vasitəsilə AWS WAF idarə olunan qaydalarının gövdə yoxlamasından yan keçməyə imkan verə bilər ki, bu zaman gövdənin yalnız bir hissəsi yoxlanılır. Bu problem server tərəfində aradan qaldırılmışdır. Müştəri tərəfindən heç bir tədbir tələb olunmur.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Amazon Cloudfront

Dərc29 iyn 2026

İlk görülmə29 iyn 2026

Zəiflik növüCWE-444CWE-444

Necə düzəltmək olar

İstehsalçı bildirişləri

aws.amazon.com/security/security-bulletins/2026-048-aws/

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
amazon cloudfront	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.