PT-2026-23663
CVE-2026-27138
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AWS Lambda (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب قد يؤدي فيه التحقق من الشهادة إلى تعطل البرنامج. يحدث هذا عندما لا تحتوي إحدى الشهادات ضمن سلسلة الشهادات على اسم DNS، في حين أن شهادة أخرى في نفس السلسلة تحتوي على قيود اسم مستبعدة. تؤثر هذه المشكلة على البرامج التي تتحقق مباشرةً من سلاسل شهادات X.509 أو تلك التي تستخدم بروتوكول TLS. وتؤثر المشكلة على 27 صورة أساسية لـ Lambda تستخدم stdlib.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾