CVE-2026-3336
Yüksek
Açıklama
AWS-LC içerisindeki PKCS7_verify() fonksiyonundaki hatalı sertifika doğrulaması, kimliği doğrulanmamış bir kullanıcının, son imzalayan dışındaki birden fazla imzalayana sahip PKCS7 nesnelerini işlerken sertifika zinciri doğrulamasını atlatmasına olanak tanır. AWS hizmetlerini kullanan müşterilerin herhangi bir işlem yapmasına gerek yoktur. AWS-LC kullanan uygulamalar AWS-LC sürüm 1.69.0'a yükseltilmelidir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAmazon Aws-lc-sys
Yayın2 Mar 2026
İlk görülme2 Mar 2026
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- amazon aws-lc-sys0.38.0 ya da sonraki bir sürüm
- amazon aws_libcrypto1.69.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon aws-lc-sys | 0.24.0 ≤ v < 0.38.0 | 0.38.0 |
| amazon aws_libcrypto | 1.41.0 ≤ v < 1.69.0 | 1.69.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.