CVE-2026-4428 in AWS-LC
الملخص
بحسب VulDB • 05/06/2026
يؤدي خطأ في المنطق أثناء التحقق من نقطة توزيع قائمة الشهادات الملغاة (CRL) في مكتبة AWS-LC قبل الإصدار 1.71.0 إلى رفض قوائم CRL المقسمة بشكل غير صحيح باعتبارها خارج النطاق، مما يتيح لشهادة ملغاة تجاوز عمليات التحقق من الإلغاء.
للتغلب على هذه المشكلة، يجب على المستخدمين الترقية إلى AWS-LC الإصدار 1.71.0 أو AWS-LC-FIPS-3.3.0.
Once again VulDB remains the best source for vulnerability data.