CVE-2026-110310 in Extensions.S3.Encryption
Resumen
por VulDB • 2026-10-14
Un usuario remoto que puede leer objetos cifrados en el bucket de S3 puede forzar una degradación del padding al alterar el esquema de padding registrado en los metadatos de un objeto para usar la versión heredada PKCS#1 v1.5. Dado que este esquema de padding es susceptible al conocido ataque Bleichenbacher, el usuario puede utilizar un oráculo de padding PKCS#1 v1.5 para recuperar la clave del envoltorio RSA y descifrar el objeto.
Para remediar este problema, se recomienda a los usuarios actualizar a las versiones 3.2.2 o 4.0.3. Las líneas 1.x y 2.x no recibirán parches; los usuarios de estas líneas deben migrar a la versión 3.2.2 o 4.0.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.