CVE-2026-47074
Təsvir
ex-aws ex_aws_sns (ExAws.SNS, ExAws.SNS.PublicKeyCache modulları) kitabxanasındakı Sertifikatın Yanlış Doğrulanması zəifliyi, Yanlış Doğrulama vasitəsilə İmzanın Saxtalaşdırılmasına (Signature Spoofing) şərait yaradır. Bu zəiflik lib/ex_aws/sns.ex, lib/ex_aws/sns/public_key_cache.ex proqram faylları və 'Elixir.ExAws.SNS':verify_message/1, 'Elixir.ExAws.SNS.PublicKeyCache':get/1 proqram rutinləri ilə əlaqəlidir. 'Elixir.ExAws.SNS':verify_message/1 funksiyası daxil olan SNS mesajının SigningCertURL sahəsindən imzalama sertifikatını götürərkən, URL-in HTTPS istifadə etdiyini və ya hostun AWS-ə məxsus SNS sertifikat domenlərinə uyğun olduğunu yoxlamır. verify_message/1 funksiyasını çağıran son nöqtəyə (endpoint) POST sorğusu göndərə bilən autentifikasiya olunmamış hücumçu, özünün idarə etdiyi SigningCertURL təqdim edə, saxta SNS mesajını öz açarı ilə imzalaya və funksiyanın :ok qaytarmasına səbəb olaraq SNS imza yoxlamasını tamamilə yan keçə bilər. Bu problem ex_aws_sns: versiya 2.0.1-dən 2.3.5-ə qədər olan versiyalara təsir edir.
Necə düzəltmək olar
- ex_aws_sns_project ex_aws_sns2.3.5, 1853d280b152d10384a1e21a22cf22152a60be48 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ex_aws_sns_project ex_aws_sns | 2.0.1 ≤ v < 2.3.5, a7ec21880943f4dac1d59bda557db0ffcd2b61fa ≤ v < 1853d280b152d10384a1e21a22cf22152a60be48 | 2.3.5, 1853d280b152d10384a1e21a22cf22152a60be48 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.