CVE-2026-17578
Təsvir
AWS IAM şifrələmə funksiyası aktiv olduqda, Kong Event Gateway versiyaları 1.0.0-dan 1.1.1-ə qədər və 1.2.0, təsadüfi nonce-larla AES-GCM şifrələmə açarları üçün NIST SP 800-38D tərəfindən tövsiyə olunan istifadə limitinə çatmazdan əvvəl açarların rotasiyasını təmin etmir. Əgər istehsalçı (producer), yalnız Kong Event Gateway instansiyasının yenidən başladılması zamanı baş verən açar rotasiyası olmadan mesajları davamlı yüksək sürətlə göndərirsə, nonce toqquşmasının ehtimalı nəzərəçarpacaq dərəcədə artır. Nonce toqquşmasını aşkar edən səlahiyyətli istehlakçı (consumer), təsirlənmiş mesajlardan açıq mətn hissələrini bərpa edə bilər. Yeni 1.1.2 və 1.2.1 versiyaları tövsiyə olunan istifadə limitinə çatmazdan əvvəl avtomatik açar rotasiyasını təmin edir.
Necə düzəltmək olar
- Kong Kong Event Gateway1.1.2, 1.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kong Kong Event Gateway | 1.0.0 ≤ v < 1.1.2, 1.2.0 ≤ v < 1.2.1 | 1.1.2, 1.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.