CVE-2026-3336
Yüksək
Təsvir
AWS-LC daxilindəki PKCS7_verify() funksiyasında sertifikatın yanlış təsdiqlənməsi, autentifikasiya olunmamış istifadəçiyə son imzalanan şəxs istisna olmaqla, çox sayda imzalanan şəxsi olan PKCS7 obyektlərini emal edərkən sertifikat zəncirinin yoxlanılmasından yan keçməyə imkan verir. AWS xidmətlərindən istifadə edən müştərilərin hər hansı bir tədbir görməsinə ehtiyac yoxdur. AWS-LC istifadə edən tətbiqlər AWS-LC versiya 1.69.0-a yüksəltmə etməlidirlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAmazon Aws-lc-sys
Dərc2 mar 2026
İlk görülmə2 mar 2026
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- amazon aws-lc-sys0.38.0 və ya daha yeni versiya
- amazon aws_libcrypto1.69.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon aws-lc-sys | 0.24.0 ≤ v < 0.38.0 | 0.38.0 |
| amazon aws_libcrypto | 1.41.0 ≤ v < 1.69.0 | 1.69.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.