CVE-2026-13763
Açıklama
AWS WAF etkinleştirilmiş AWS Application Load Balancer'daki HTTP/2 isteklerinin tutarsız yorumlanması, uzak aktörlerin, istek gövdesini kareler (frames) arasında parçalayan özel olarak hazırlanmış HTTP/2 istekleri aracılığıyla yalnızca kısmi bir gövdenin incelenmesini sağlayarak AWS WAF yönetilen kural gövde denetimini atlatmasına izin verebilir. Bu sorun yalnızca HTTP/2 ALB hedef gruplarını etkilemektedir. Bu sorunu gidermek için müşteriler, bir ALB yük dengeleyici ile ilişkili olan "Inspect after sufficient data" hedef grup yapılandırmasını etkinleştirmelidir. Bakınız: ( https://docs.aws.amazon.com/elasticloadbalancing/latest/application/edit-target-group-attributes.html#waf-http2-inspection )
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon application_load_balancer | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.