CVE-2026-4428

Yüksək

Təsvir

AWS-LC versiya 1.71.0-dan əvvəlki versiyalarda CRL paylama nöqtəsinin təsdiqlənməsindəki məntiq xətası bölümlənmiş CRL-lərin yanlış şəkildə əhatə dairəsindən kənar kimi rədd edilməsinə səbəb olur ki, bu da ləğv edilmiş sertifikatın sertifikat ləğvi yoxlamalarını yan keçməsinə imkan verir. Bu problemi aradan qaldırmaq üçün istifadəçilər AWS-LC 1.71.0 və ya AWS-LC-FIPS-3.3.0 versiyasına yüksəltmə etməlidirlər.

CiddilikYüksək

CVSS7.4

İstismar ehtimalı—

MəhsulAWS-LC

Dərc19 mar 2026

İlk görülmə19 mar 2026

Zəiflik növüCWE-299CWE-299

Necə düzəltmək olar

Yeniləyin

AWS AWS-LC1.71.0 və ya daha yeni versiya
AWS AWS-LC-FIPS3.3.0 və ya daha yeni versiya

Yamaqlar

github.com/aws/aws-lc/releases/tag/v1.71.0

İstehsalçı bildirişləri

aws.amazon.com/security/security-bulletins/2026-010-AWS/

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
AWS AWS-LC	1.24.0 ≤ v < 1.71.0	1.71.0
AWS AWS-LC-FIPS	3.0.0 ≤ v < 3.3.0	3.3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.