CVE-2026-17578
Açıklama
AWS IAM şifreleme özelliği etkinleştirildiğinde, Kong Event Gateway 1.0.0 ile 1.1.1 arasındaki sürümler ve 1.2.0 sürümü, rastgele nonce'lara sahip AES-GCM şifreleme anahtarları için NIST SP 800-38D tarafından önerilen kullanım sınırına ulaşmadan önce anahtar rotasyonunu zorunlu kılmaz. Bir üretici, yalnızca Kong Event Gateway örneğinin yeniden başlatılmasıyla gerçekleşen anahtar rotasyonu olmadan sürekli yüksek hızda mesajlar gönderirse, bir nonce çakışması olasılığı göz ardı edilemeyecek düzeye gelir. Nonce çakışmasını tespit eden yetkili bir tüketici, etkilenen mesajlardan düz metin parçalarını geri getirebilir. Yeni 1.1.2 ve 1.2.1 sürümleri, önerilen kullanım sınırına ulaşılmadan önce otomatik anahtar rotasyonunu zorunlu kılar.
Nasıl düzeltilir
- Kong Kong Event Gateway1.1.2, 1.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kong Kong Event Gateway | 1.0.0 ≤ v < 1.1.2, 1.2.0 ≤ v < 1.2.1 | 1.1.2, 1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.