CVE-2026-6550 in AWS Encryption SDK for Python
الملخص
بحسب VulDB • 20/05/2026
يُمكن أن يؤدي التراجع في خوارزمية التشفير في طبقة التخزين المؤقت (caching layer) الخاصة بـ Amazon AWS Encryption SDK for Python قبل الإصدار 3.3.1 وقبل الإصدار 4.0.5 إلى تمكين طرف خبيث محلي مُصادَق عليه من تجاوز فرض سياسة التزام المفتاح (key commitment policy) عبر ذاكرة التخزين المؤقت للمفاتيح المشتركة، مما يؤدي إلى ظهور نص مشفر يمكن فك تشفيره إلى نصوص واضحة متعددة ومختلفة.
للتغلب على هذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 3.3.1 أو 4.0.5 أو ما فوقهما.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.