PT-2026-26369
CVE-2026-4428
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
9.1
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AWS-LC الأقدم من 1.71.0
إصدارات aws-lc-sys من 0.15.0 إلى 0.39.0
إصدارات aws-lc-fips-sys من 0.13.0 إلى 0.13.13
الوصف
يسمح خطأ منطقي في عملية التحقق من نقطة توزيع قوائم الشهادات الملغاة (CRL) في AWS-LC لشهادة ملغاة بتجاوز عمليات التحقق من الإلغاء أثناء التحقق من صحة الشهادة، وذلك عندما يقوم التطبيق بتمكين التحقق من قوائم الشهادات الملغاة (CRL) ويستخدم قوائم CRL مقسمة مع ملحقات نقطة التوزيع المصدرة (IDP). لا يتعين على عملاء خدمات AWS اتخاذ أي إجراء. تؤثر هذه المشكلة على التطبيقات التي تستخدم
aws-lc-sys وaws-lc-fips-sys.التوصيات
قم بترقية AWS-LC إلى الإصدار 1.71.0 أو أحدث.
قم بترقية
aws-lc-sys إلى أحدث إصدار.قم بترقية
aws-lc-fips-sys إلى أحدث إصدار.كحل بديل، قم بتعطيل فحص قوائم CRL (
X509 V FLAG CRL CHECK).كحل بديل، استخدم قوائم CRL كاملة (غير مقسمة) بدون ملحقات IDP.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾