PT-2026-23662
CVE-2026-27137
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AWS Lambda (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في الصور الأساسية لـ AWS Lambda التي تستخدم stdlib. وعلى وجه التحديد، عند التحقق من صحة سلسلة شهادات تحتوي على قيود متعددة لعناوين البريد الإلكتروني تشترك في أجزاء محلية مشتركة، ولكنها تختلف في أجزاء النطاق، لا يتم تطبيق القيود بشكل صحيح. ولا يتم أخذ سوى القيد الأخير في السلسلة في الاعتبار أثناء عملية التحقق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾