PT-2026-22702 · Amazon Web Services · Aws-Lc

·

CVE-2026-3336

·

Publicado

2026-03-02

·

Atualizado

2026-03-11

CVSS v4.0

8.7

Alta

VetorAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Versões do AWS-LC anteriores à 1.69.0
Descrição Existe uma falha na função PKCS7 verify() no AWS-LC que permite que um usuário não autenticado contorne a verificação da cadeia de certificados ao manipular objetos PKCS7 contendo múltiplos signatários, excluindo o signatário final. Esta validação inadequada de certificados pode potencialmente permitir que agentes maliciosos comprometam a integridade das comunicações seguras.
Recomendações Atualize o AWS-LC para a versão 1.69.0 ou superior.

Exploit

Correção

Improper Certificate Validation

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-3336
GHSA-CFWJ-9WP5-WQVP
GHSA-VW5V-4F2Q-W9XF
RUSTSEC-2026-0046

Produtos afetados

Aws-Lc