CVE-2026-4428

Yüksek

Açıklama

AWS-LC 1.71.0 öncesindeki sürümlerde, CRL dağıtım noktası doğrulamasındaki bir mantık hatası, bölümlenmiş CRL'lerin hatalı bir şekilde kapsam dışı olarak reddedilmesine neden olur; bu durum, iptal edilmiş bir sertifikanın sertifika iptal kontrollerini atlamasına olanak tanır. Bu sorunu gidermek için kullanıcıların AWS-LC 1.71.0 veya AWS-LC-FIPS-3.3.0 sürümüne yükseltme yapmaları gerekir.

ÖnemYüksek

CVSS7.4

İstismar olasılığı—

ÜrünAWS-LC

Yayın19 Mar 2026

İlk görülme19 Mar 2026

Zayıflık türüCWE-299CWE-299

Nasıl düzeltilir

Güncelleyin

AWS AWS-LC1.71.0 ya da sonraki bir sürüm
AWS AWS-LC-FIPS3.3.0 ya da sonraki bir sürüm

Yamalar

github.com/aws/aws-lc/releases/tag/v1.71.0

Üretici duyuruları

aws.amazon.com/security/security-bulletins/2026-010-AWS/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
AWS AWS-LC	1.24.0 ≤ v < 1.71.0	1.71.0
AWS AWS-LC-FIPS	3.0.0 ≤ v < 3.3.0	3.3.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.