CVE-2026-13762

Kritik

Açıklama

AWS WAF etkinleştirilmiş Amazon CloudFront'taki HTTP/2 isteklerinin tutarsız yorumlanması, uzak aktörlerin, istek gövdesini kareler arasında parçalayan özel olarak hazırlanmış HTTP/2 istekleri aracılığıyla yalnızca kısmi bir gövdenin denetlenmesini sağlayarak AWS WAF yönetilen kural gövde incelemesini atlatmasına izin verebilir. Bu sorun sunucu tarafında giderilmiştir. Müşteri tarafından herhangi bir işlem yapılmasına gerek yoktur.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Amazon Cloudfront

Yayın29 Haz 2026

İlk görülme29 Haz 2026

Zayıflık türüCWE-444CWE-444

Nasıl düzeltilir

Üretici duyuruları

aws.amazon.com/security/security-bulletins/2026-048-aws/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
amazon cloudfront	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.